Aplicații AI false distribuie malware prin binare semnate

Ce se întâmplă cu aplicațiile AI false?

Atacatorii profită de încrederea pe care o acordăm instrumentelor AI populare, înfășurând malware în executabile legitime, semnate digital de OpenAI și Anthropic. Campania, numită Yoba, vizează utilizatorii de Windows care descarcă aplicații desktop ChatGPT sau Claude de pe surse neoficiale.

Check Point Research a descoperit amenințarea după ce a analizat mai multe mostre de infecție.

Totul începe cu depozite GitHub și site-uri care imită software-ul AI oficial.

Victimii instalează ceea ce pare a fi un client AI standard. În timpul instalării, un payload rău intenționat se execută în tăcere. Malware-ul exploatează semnăturile de încredere ale OpenAI și Anthropic pentru a trece peste verificările de securitate.

Cum funcționează atacul cu binare semnate?

Astfel, codul rău rămâne pe sistem fără să declanșeze alarmele antivirus.

Atacatorii încorporează cod malițios în interiorul sau alături de binarele semnate legitime.

Când utilizatorul pornește aplicația falsă, semnătura de încredere îl convinge pe sistemul de operare că software-ul este autentic. Această tehnică, cunoscută ca atac de plantare binară, exploatează diferența dintre o semnătură validă și comportamentul real al codului. Cercetătorii subliniază că semnăturile digitale verifică doar editorul, nu integritatea fiecărei linii de cod.

Verifică dacă sursa descărcării corespunde site-ului oficial al furnizorului. În dialogul de instalare, numele editorului trebuie să fie OpenAI sau Anthropic; altfel, descărcarea este probabil compromisă.

Ce înseamnă „plantarea binarului”?

Atacatorii pot accesa datele utilizatorilor și pot lansa ransomware. Outlook sugerează că canalele de distribuție a aplicațiilor AI trebuie să aibă verificări mai stricte.

Utilizatorii trebuie să rămână vigilenți, deoarece popularitatea instrumentelor AI crește suprafața de atac pentru inginerie socială.

Yoba este încă activ?

Ce trebuie să verifici înainte de a instala un software AI?

Da, Check Point Research a confirmat distribuția continuă.

Atacatorii actualizează constant depozitele false pentru a evita detectarea.

Cum pot verifica dacă aplicația AI este legitimă?

Compară numele editorului din instalator cu cel oficial.

Care sunt consecințele campaniei Yoba?

Folosește instrumente de verificare a semnăturii digitale pentru detalii suplimentare.

Utilizatorii Mac sunt la fel de expuși?

Campania Yoba vizează în prezent sistemele Windows.

Utilizatorii Mac ar trebui totuși să verifice sursele de descărcare, deoarece tacticile similare ar putea apărea pentru clienții AI macOS.