Um instalador assinado pela OpenAI não é a mesma coisa que uma transferência segura
A Check Point Research publicou a 27 de Outubro as suas conclusões sobre uma campanha a que chama Yoba. O isco é uma aplicação de ambiente de trabalho para um assistente de IA que não existe: GPT-5.6 Sol, GPT-6 Astra, Claude Opus. Cada uma tem o seu projecto no GitHub, um site GitHub Pages arrumado a descrevê-la e um botão de transferência. Sem estrelas inflacionadas, sem forks falsos. As pessoas chegam lá porque as páginas foram afinadas para subir nos motores de busca, e uma ligação do GitHub parece um sítio seguro onde aterrar.
O truque lá dentro é antigo e continua a resultar. Cada ZIP guarda um Setup.exe verdadeiro e correctamente assinado pela OpenAI ou pela Anthropic, ao lado de um ficheiro chamado winmm.dll que não vem de nenhuma das duas. O Windows carrega essa DLL a partir da pasta ao lado do programa, pelo que o instalador autêntico executa de passagem o código do atacante. A assinatura do executável é perfeitamente válida. Apenas não responde pelo resto da pasta, ou como a Check Point formulou, uma assinatura "verifies the signer and integrity of an individual executable, not every component distributed with it".
O que fica instalado é o XMRig 6.26.0, um minerador de criptomoeda apontado a um endereço Tor e mantido vivo por uma tarefa agendada. No dia a dia isso aparece como um portátil que aquece, assobia e fica lento sem razão aparente. Nem a OpenAI nem a Anthropic foram comprometidas aqui; os atacantes limitaram-se a reembalar ficheiros que qualquer pessoa pode transferir.
A defesa é aborrecida e eficaz: obtenha software de IA no site do próprio fabricante, escrito na barra de endereço em vez de alcançado por um resultado de pesquisa, e trate uma publicação no GitHub como o carregamento de um desconhecido e não como uma recomendação. A verificação de segurança do Tendvane lista os programas instalados e o que arranca com o Windows, assinalando entradas que parecem indesejadas, que é normalmente a forma como aparece algo com um nome que só reconhece a meio. Assinala em vez de remover, mas reparar é o passo a que quase ninguém chega.