Criminosos usam falsos aplicativos de IA para instalar mineradores de criptomoedas nas…

29 de outubro de 2026 · 3 fontes independentes

Criminosos criaram falsos aplicativos de ChatGPT e Claude no GitHub para distribuir o malware YobaLoader.

Os aplicativos falsos imitam ferramentas conhecidas para atrair pessoas a baixar o malware.

A campanha usou páginas do GitHub que apareciam no topo dos resultados do Google, com indícios de manipulação de SEO.

A posição elevada nos resultados de busca pode aumentar a exposição das páginas falsas a possíveis vítimas.

O malware Yoba estabelece persistência, evita análise e instala mineradores XMRig para explorar os recursos computacionais das vítimas.

A mineração usa os computadores infectados para gerar criptomoedas e monetizar o ataque.

O YobaLoader é colocado ao lado de executáveis legítimos e assinados da OpenAI e da Anthropic para ser carregado por meio de DLL sideloading.

A técnica pode ajudar o malware a contornar proteções de segurança.

Confirmado por

  • Security Affairs
  • TechRadar
  • The Hacker News
Ler no O agêntico