Criminosos estão utilizando versões falsas do ChatGPT e do Claude para disseminar programas maliciosos em dispositivos. A campanha, identificada pela empresa de cibersegurança Check Point, fez uso de projetos fraudulentos no GitHub para oferecer instaladores que parecem legítimos, mas que na verdade escondem arquivos capazes de infectar o computador.
A investigação, divulgada no dia 27 de outubro de 2023, recebeu o nome de Yoba e revelou a instalação de um minerador de criptomoedas, o XMRig, sem a autorização do usuário. Embora a análise tenha sido realizada, não há confirmação de vítimas no Brasil.
Como funciona o golpe dos downloads falsos
Os criminosos criaram projetos falsos no GitHub imitando ferramentas de inteligência artificial, incluindo versões supostamente relacionadas ao ChatGPT e ao Claude. Entre os nomes utilizados estavam GPT-5.6 Sol, GPT-6 Astra e Claude Opus. Essas páginas apresentavam descrições dos programas e links para download, dando a impressão de que os arquivos eram distribuídos por fontes confiáveis. A Check Point identificou que alguns desses projetos apareciam entre os primeiros resultados do Google.
Os pesquisadores indicam que os responsáveis pela fraude utilizaram técnicas para melhorar o posicionamento das páginas nas buscas, atraindo pessoas interessadas em instalar ferramentas de IA. Para dificultar a identificação da fraude, os pacotes combinavam executáveis legítimos, assinados digitalmente pela OpenAI ou pela Anthropic, com arquivos maliciosos. A técnica utilizada é conhecida como DLL sideloading.
É importante destacar que o golpe não envolveu uma invasão dos serviços oficiais do ChatGPT ou do Claude. Os criminosos utilizaram arquivos legítimos das empresas em instaladores adulterados, que eram distribuídos por páginas de terceiros.
Quais riscos o malware traz ao computador
A análise da Check Point identificou que a campanha Yoba instalava o XMRig, um programa utilizado para minerar criptomoedas. Nesse caso, o software era executado sem o conhecimento ou a autorização do usuário, aproveitando a capacidade de processamento do computador para realizar operações de mineração. Essa atividade pode deixar o dispositivo mais lento, aumentar o consumo de energia e provocar superaquecimento.
Além disso, o programa utiliza recursos do computador que normalmente seriam destinados a outras tarefas, comprometendo o desempenho do sistema. Embora o levantamento tenha identificado o minerador de criptomoedas como resultado da infecção, não houve comprovação do roubo de senhas ou informações pessoais.
Como baixar ChatGPT e Claude com segurança
Para evitar o golpe, a principal recomendação é baixar os aplicativos diretamente dos canais oficiais das empresas. O ChatGPT pode ser encontrado na página de downloads da OpenAI, enquanto o Claude está disponível no site oficial da Anthropic. Ambos oferecem versões para computadores e celulares.
Outra precaução é conferir a origem do arquivo antes de iniciar a instalação. Aparecer entre os primeiros resultados do Google ou estar hospedado no GitHub não garante que um programa seja seguro. Uma assinatura digital válida também não assegura a integridade de todo o pacote, já que arquivos legítimos podem ser distribuídos junto com componentes maliciosos.
Além disso, é recomendado evitar instaladores oferecidos por sites desconhecidos, manter o sistema operacional e o antivírus atualizados e desconfiar de versões alternativas que prometem recursos exclusivos ou acesso gratuito a funcionalidades pagas. Caso o usuário já tenha executado um instalador suspeito, a orientação é realizar uma verificação completa com um antivírus atualizado e remover os arquivos identificados como maliciosos.
Opinião
A crescente utilização de técnicas como a DLL sideloading ressalta a importância da cautela ao baixar softwares, mesmo de fontes que parecem confiáveis.
