Ein von OpenAI signiertes Installationsprogramm ist nicht dasselbe wie ein sicherer Download
Check Point Research hat am 27. Oktober seine Ergebnisse zu einer Kampagne namens Yoba veröffentlicht. Der Köder ist eine Desktop-App für einen KI-Assistenten, den es nicht gibt: GPT-5.6 Sol, GPT-6 Astra, Claude Opus. Jede hat ein GitHub-Projekt, eine saubere GitHub-Pages-Seite mit Beschreibung und einen Download-Knopf. Keine aufgeblähten Sterne, keine falschen Forks. Gefunden werden sie, weil die Seiten auf gute Suchplatzierung getrimmt wurden und ein GitHub-Link nach einem sicheren Ort aussieht.
Der Trick darin ist alt und funktioniert weiterhin. Jedes ZIP enthält eine echte, korrekt signierte Setup.exe von OpenAI oder Anthropic, daneben eine Datei namens winmm.dll, die von keinem der beiden stammt. Windows lädt diese DLL aus dem Ordner neben dem Programm, sodass das echte Installationsprogramm nebenbei den Code der Angreifer ausführt. Die Signatur der ausführbaren Datei ist einwandfrei. Sie bürgt nur nicht für den Rest des Ordners, oder wie Check Point es formuliert, eine Signatur "verifies the signer and integrity of an individual executable, not every component distributed with it".
Was ankommt, ist XMRig 6.26.0, ein Kryptominer, der auf eine Tor-Adresse zeigt und von einer geplanten Aufgabe am Leben gehalten wird. Im Alltag zeigt sich das als Notebook, das ohne erkennbaren Grund heiss, laut und langsam läuft. Weder OpenAI noch Anthropic wurden hier kompromittiert, die Angreifer haben nur Dateien neu verpackt, die jeder herunterladen kann.
Die Verteidigung ist langweilig und wirksam: KI-Software von der Website des Anbieters holen, in die Adresszeile getippt statt über ein Suchergebnis angesteuert, und eine GitHub-Veröffentlichung als Upload eines Fremden behandeln, nicht als Empfehlung. Tendvanes Sicherheitsprüfung listet installierte Programme und alles, was mit Windows startet, und markiert Einträge, die unerwünscht wirken. Genau so fällt meist etwas auf, das unter einem halb vertrauten Namen läuft. Sie weist darauf hin, statt es zu entfernen, aber das Bemerken ist der Schritt, zu dem die meisten nie kommen.