Фейковые приложения ChatGPT и Claude распространяют малварь через подписанные файлы OpenAI и Anthropic

Check Point Research раскрыла кампанию Yoba: поддельные GitHub-репозитории и сайты предлагают «GPT-5.6 Sol», «GPT-6 Astra» и «Claude Opus», а установщики содержат подлинные подписанные Setup.exe OpenAI и Anthropic рядом с вредоносной winmm.dll. Загрузчик использует DLL sideloading, Telegram, DNS-over-HTTPS Google и Catbox, а финальная полезная нагрузка — майнер XMRig.

• Установщики сочетают подлинный подписанный Setup.exe с вредоносной winmm.dll
• Дроппер ждёт около 12 дней и пропускает системы с раскладками СНГ
• Второй этап получает команды через Telegram, DNS TXT и Catbox
• Финальная нагрузка — XMRig, но загрузчик может доставлять и другое ПО