Techtudo
Criminosos estão usando versões falsas do ChatGPT e do Claude para espalhar programas maliciosos em computadores. A campanha, identificada pela empresa de cibersegurança Check Point, utiliza projetos fraudulentos no GitHub para oferecer instaladores que parecem legítimos, mas escondem arquivos capazes de infectar o dispositivo.
A investigação, divulgada nesta terça-feira (27), recebeu o nome de Yoba e identificou a instalação de um minerador de criptomoedas sem autorização do usuário. O levantamento não confirma vítimas no Brasil.
A seguir, entenda como funciona o golpe, quais são os riscos e como baixar as ferramentas de IA com segurança. 🔎 10 coisas que você nunca deve digitar no ChatGPT para proteger sua segurança
🔔 Canal de ofertas no WhatsApp: confira promoções, descontos e cupons a qualquer hora 🔎 IA contra golpes: 5 tecnologias que empresas usam para proteger seu dinheiro
Downloads falsos de ChatGPT e Claude espalham malware; veja os cuidados Reprodução/Freepik
📝 Como criar imagens com inteligência artificial? Veja no fórum do TechTudo 📲 Comparador de celulares do TechTudo: como usar a ferramenta e economizar
Índice Como funciona o golpe dos downloads falsos
Quais riscos o malware traz ao computador Como baixar ChatGPT e Claude com segurança
1. Como funciona o golpe dos downloads falsos
Os criminosos criaram projetos falsos no GitHub que imitavam ferramentas de inteligência artificial, incluindo versões supostamente relacionadas ao ChatGPT e ao Claude. Entre os nomes utilizados estavam GPT-5.6 Sol, GPT-6 Astra e Claude Opus.
As páginas apresentavam descrições dos programas e links para download, dando a impressão de que os arquivos eram distribuídos por fontes confiáveis. A Check Point identificou que alguns desses projetos apareciam entre os primeiros resultados do Google.
Segundo os pesquisadores, há indícios de que os responsáveis tenham utilizado técnicas para melhorar o posicionamento das páginas nas buscas e atrair pessoas interessadas em instalar ferramentas de IA. Para dificultar a identificação da fraude, os pacotes combinavam executáveis legítimos, assinados digitalmente pela OpenAI ou pela Anthropic, com arquivos maliciosos.
Quando o programa era iniciado, esses componentes podiam ser carregados junto com o software original, permitindo a execução de códigos nocivos. A técnica é conhecida como DLL sideloading.
Vale destacar que o golpe não envolveu uma invasão dos serviços oficiais do ChatGPT ou do Claude. Os criminosos utilizaram arquivos legítimos das empresas em instaladores adulterados, distribuídos por páginas de terceiros.
A Check Point não confirmou se a campanha chegou a atingir usuários no Brasil. Entenda como funciona o golpe dos downloads falsos
Reprodução/Redes Sociais Golpe da renda extra: como funciona a promessa das 'tarefas remuneradas'
2. Quais riscos o malware traz ao computador
A análise da Check Point identificou que a campanha Yoba instalava o XMRig, um programa utilizado para minerar criptomoedas. Nesse caso, o software era executado sem o conhecimento ou a autorização do usuário, aproveitando a capacidade de processamento do computador para realizar operações de mineração.
A atividade pode deixar o dispositivo mais lento, aumentar o consumo de energia e provocar superaquecimento. Isso acontece porque o programa utiliza recursos do computador que normalmente seriam destinados a outras tarefas, comprometendo o desempenho do sistema.
Os pesquisadores também descobriram que o mecanismo utilizado na campanha permite baixar e executar outros tipos de arquivos maliciosos. No entanto, a investigação identificou o minerador de criptomoedas como resultado da infecção, sem comprovar o roubo de senhas ou informações pessoais.
Veja quais riscos o malware traz ao computador Reprodução/Freepik
Cuidado! 7 golpes mais comuns nas redes sociais e como se proteger 3.
Como baixar ChatGPT e Claude com segurança Para evitar o golpe, a principal recomendação é baixar os apps diretamente dos canais oficiais das empresas.
O ChatGPT pode ser encontrado na página de downloads da OpenAI, enquanto o Claude está disponível no site oficial da Anthropic. Ambos oferecem versões para computadores e celulares.
Quem preferir também pode utilizar as ferramentas diretamente pelo navegador, sem precisar instalar programas no dispositivo. Outro cuidado é conferir a origem do arquivo antes de iniciar a instalação.
Aparecer entre os primeiros resultados do Google ou estar hospedado no GitHub não garante que um programa seja seguro. Da mesma forma, uma assinatura digital válida não assegura a integridade de todo o pacote, já que arquivos legítimos podem ser distribuídos junto com componentes maliciosos.
Também é recomendado evitar instaladores oferecidos por sites desconhecidos, manter o sistema operacional e o antivírus atualizados e desconfiar de versões alternativas que prometem recursos exclusivos ou acesso gratuito a funcionalidades pagas. Caso o usuário já tenha executado um instalador suspeito, a orientação é realizar uma verificação completa com um antivírus atualizado e remover os arquivos identificados como maliciosos.
Com informações de Check Point Mais do TechTudo
🎥 Como descobrir quem parou de me seguir no Instagram? Conheça truque do ChatGPT Como descobrir quem parou de me seguir no Instagram? Conheça truque do ChatGPT
