Un program de instalare semnat de OpenAI nu înseamnă același lucru cu o descărcare sigură
Check Point Research și-a publicat pe 27 octombrie concluziile despre o campanie pe care o numește Yoba. Momeala este o aplicație de birou pentru un asistent AI care nu există: GPT-5.6 Sol, GPT-6 Astra, Claude Opus. Fiecare are un proiect pe GitHub, un site GitHub Pages îngrijit care o descrie și un buton de descărcare. Fără stele umflate, fără fork-uri false. Oamenii ajung acolo pentru că paginile au fost reglate ca să urce în rezultatele căutării, iar un link de GitHub pare un loc sigur în care să aterizezi.
Trucul dinăuntru este vechi și încă funcționează. Fiecare arhivă ZIP conține un Setup.exe real, semnat corect de OpenAI sau Anthropic, așezat lângă un fișier numit winmm.dll care nu vine de la niciuna dintre ele. Windows încarcă acea bibliotecă din folderul de lângă program, așa că instalatorul autentic rulează din mers codul atacatorului. Semnătura executabilului este perfect valabilă. Pur și simplu nu garantează pentru restul folderului sau, cum a formulat Check Point, o semnătură "verifies the signer and integrity of an individual executable, not every component distributed with it".
Ce ajunge pe disc este XMRig 6.26.0, un miner de criptomonedă îndreptat către o adresă Tor și ținut în viață de o activitate programată. În viața de zi cu zi asta arată ca un laptop care se încinge, duduie și merge încet fără motiv aparent. Nici OpenAI, nici Anthropic nu au fost sparte aici; atacatorii doar au reambalat fișiere pe care le poate descărca oricine.
Apărarea este plictisitoare și eficientă: luați programele de AI de pe site-ul producătorului, scris de mână în bara de adrese și nu atins printr-un rezultat de căutare, și tratați o publicare pe GitHub ca pe un fișier încărcat de un necunoscut, nu ca pe o recomandare. Verificarea de siguranță din Tendvane enumeră programele instalate și lucrurile care pornesc odată cu Windows, marcându-le pe cele care par nedorite, și de obicei așa iese la iveală ceva purtând un nume pe care îl recunoașteți doar pe jumătate. Le semnalează, nu le șterge, însă observarea este pasul la care cei mai mulți nu ajung niciodată.