Злоумышленники распространяют malware под видом десктопных приложений ChatGPT и Claude через подписанные бинарники OpenAI и Anthropic

Специалисты Check Point Research на протяжении последних двух месяцев отслеживали кампанию, получившую название Yoba. Атакующие используют доверие пользователей к AI-сервисам и инфраструктуре GitHub, чтобы доставлять на устройства жертв собственную вредоносную цепочку. Кампания важна тем, что сочетает сразу несколько техник обхода защит — злоупотребление легитимными подписанными бинарниками, SEO-отравление и нетривиальную схему связи с управляющей инфраструктурой.

Подробности

Первичный доступ осуществлялся через вредоносные GitHub-репозитории, выдававшие себя за приложения, связанные с ChatGPT и Claude, — в частности GPT-5.6 Sol, GPT-6 Astra и Claude Opus. При этом признаки искусственной накрутки активности (звёзд или форков) в репозиториях отсутствовали. Дополнительно использовались страницы GitHub.io с описанием возможностей софта, а сам malware размещался в релизах. Фишинговые лендинги содержали ссылки на скачивание, ведущие напрямую на вредоносные ZIP-архивы, размещённые на GitHub. Несмотря на отсутствие накрутки, репозитории попадали в топ выдачи Google — вероятнее всего, благодаря SEO-отравлению: атакующие оптимизировали заголовки, описания и домены хостинга, чтобы проекты высоко ранжировались во внешних поисковиках. Внутри установщиков находится компонент YobaDropper, который содержит YobaLoader — он отвечает за связь с инфраструктурой, контролируемой атакующими, и загрузку финального payload. Ключевая особенность цепочки — размещение malware рядом с легитимными подписанными исполняемыми файлами от OpenAI и Anthropic, что позволяет загружать его косвенно методом DLL sideloading. Эта техника часто применяется для обхода защитных механизмов. Кампания демонстрирует серьёзный уровень операционной безопасности (OPSEC): атакующие отказываются от выделенной инфраструктуры command-and-control (C2) и вместо неё полагаются на Telegram, Tor, Catbox и DNS over HTTPS (DoH). Отдельные индикаторы указывают на российское происхождение актора, который, судя по всему, действует преимущественно в часовом поясе UTC-4.

Что делать

Не скачивайте десктопные приложения AI-сервисов со сторонних GitHub-репозиториев и GitHub.io-страниц — используйте только официальные сайты OpenAI и Anthropic. Проверяйте источник установщика и не запускайте ZIP-архивы с релизами сомнительных проектов, даже если они выглядят убедительно и находятся на легитимной платформе. Учитывайте риск SEO-отравления: высокие позиции в поисковой выдаче не гарантируют безопасность ресурса. Стоит ограничить или заблокировать на периметре нехарактерное использование Telegram, Tor, Catbox и DoH в корпоративной среде, а также настроить мониторинг косвенной загрузки DLL рядом с легитимными подписанными бинарниками. Итог: кампания Yoba показывает, что злоупотребление подписанными бинарниками известных AI-вендоров и SEO-отравление остаются эффективными техниками доставки malware. Бдительность при скачивании «AI-приложений» и контроль нестандартных каналов связи снижают риск компрометации.

Источник: Check Point Research