Un programma di installazione firmato da OpenAI non è la stessa cosa di un download sicuro
Check Point Research ha pubblicato il 27 ottobre i risultati su una campagna che chiama Yoba. L'esca è un'app desktop per un assistente IA che non esiste: GPT-5.6 Sol, GPT-6 Astra, Claude Opus. Ognuna ha un progetto GitHub, un sito GitHub Pages ordinato che la descrive e un pulsante di download. Niente stelle gonfiate, niente fork finti. La gente le trova perché le pagine sono state calibrate per posizionarsi bene nei motori di ricerca, e un link GitHub sembra un posto sicuro dove atterrare.
Il trucco dentro è vecchio e funziona ancora. Ogni ZIP contiene un vero Setup.exe correttamente firmato da OpenAI o Anthropic, accanto a un file chiamato winmm.dll che non viene né dall'una né dall'altra. Windows carica quella DLL dalla cartella vicina al programma, così l'installer autentico esegue di passaggio il codice dell'aggressore. La firma dell'eseguibile è perfettamente valida. Semplicemente non garantisce il resto della cartella, o come ha detto Check Point, una firma "verifies the signer and integrity of an individual executable, not every component distributed with it".
Quello che arriva è XMRig 6.26.0, un miner di criptovalute puntato su un indirizzo Tor e tenuto in vita da un'operazione pianificata. Nella vita di tutti i giorni si manifesta come un portatile che scalda, soffia e rallenta senza motivo apparente. Né OpenAI né Anthropic sono state violate: gli aggressori hanno solo riconfezionato file che chiunque può scaricare.
La difesa è noiosa ed efficace: procuratevi il software di IA dal sito del produttore, digitato nella barra degli indirizzi invece che raggiunto da un risultato di ricerca, e trattate una release su GitHub come il caricamento di uno sconosciuto, non come una raccomandazione. Il controllo di sicurezza di Tendvane elenca i programmi installati e ciò che si avvia con Windows, segnalando le voci che sembrano indesiderate, ed è in genere così che salta fuori qualcosa con un nome che riconoscete solo a metà. Le segnala senza rimuoverle, ma accorgersene è il passaggio a cui quasi nessuno arriva.