ChatGPT e Claude falsos no GitHub instalam minerador de criptomoedas escondido no PC

Por Melhores Tech · deslize para ver →

Campanha Yoba, descoberta pela Check Point, usa instaladores adulterados de ChatGPT e Claude no GitHub para minerar criptomoedas no computador da vítima.

O que o malware da campanha Yoba faz no computador?

Ele instala o XMRig, um minerador de criptomoedas que usa o processador sem autorização, deixando o PC mais lento, mais quente e com maior consumo de energia. A Check Point não comprovou roubo de senhas ou dados.

Os serviços oficiais do ChatGPT e do Claude foram invadidos?

Não. Os criminosos reaproveitaram executáveis legítimos da OpenAI e da Anthropic dentro de instaladores adulterados, distribuídos por repositórios falsos no GitHub.

Há vítimas no Brasil?

A Check Point não confirmou se a campanha atingiu usuários brasileiros.