Інсталятор, підписаний OpenAI, і безпечне завантаження - це не одне й те саме

Check Point Research 27 жовтня оприлюднила висновки щодо кампанії, яку називає Yoba. Приманка - настільний застосунок для ШІ-помічника, якого не існує: GPT-5.6 Sol, GPT-6 Astra, Claude Opus. У кожного є проєкт на GitHub, охайна сторінка GitHub Pages з описом і кнопка завантаження. Жодних накручених зірок, жодних фальшивих форків. Люди знаходять їх тому, що сторінки підігнали під пошукову видачу, а посилання на GitHub виглядає як безпечне місце.

Трюк усередині старий і досі працює. У кожному архіві ZIP лежить справжній, коректно підписаний Setup.exe від OpenAI або Anthropic, а поруч файл з назвою winmm.dll, який не належить жодній із цих компаній. Windows завантажує цю бібліотеку з теки поряд із програмою, тож справжній інсталятор принагідно виконує код зловмисника. Підпис виконуваного файлу абсолютно дійсний. Він просто не ручається за решту теки, або, як сформулювала Check Point, підпис "verifies the signer and integrity of an individual executable, not every component distributed with it".

На диск потрапляє XMRig 6.26.0, майнер криптовалюти, націлений на адресу в Tor і підтримуваний запланованим завданням. У повсякденні це ноутбук, який без видимої причини гріється, гуде і гальмує. Ні OpenAI, ні Anthropic тут не зламували; зловмисники просто перепакували файли, які може завантажити будь-хто.

Захист нудний і дієвий: беріть ШІ-програми із сайту самого розробника, набраного в адресному рядку, а не знайденого в пошуку, і ставтеся до релізу на GitHub як до файлу від незнайомця, а не як до рекомендації. Перевірка безпеки в Tendvane перелічує встановлені програми і те, що стартує разом із Windows, позначаючи записи, які виглядають небажаними; саме так зазвичай і випливає щось під наполовину знайомою назвою. Вона позначає, а не видаляє, але помітити - це той крок, до якого більшість так і не доходить.