Apps falsos de ChatGPT e Claude espalham malware Yoba: guia

O problema central é que a assinatura de código prova quem criou um arquivo, não que a pasta ao redor dele seja segura. O Yoba explora essa lacuna com uma técnica conhecida como DLL sideloading: um programa legítimo e assinado carrega uma biblioteca chamada winmm.dll da própria pasta, e o atacante fornece uma cópia maliciosa.

Vários fatores dificultam detectar esta campanha com controles básicos:

• O arquivo visível é genuíno. Um Setup.exe da OpenAI ou um executável do Claude assinado passa nas verificações de reputação e de assinatura, e muitas ferramentas ficam em silêncio.
• A isca está nos resultados de busca. Os repositórios falsos usaram nomes de produtos populares e apareceram em posição de destaque, sem evidência de estrelas ou forks inflados artificialmente, então havia poucos sinais de alerta.
• O malware é paciente. Segundo a Check Point, o primeiro estágio verifica se foi iniciado pelo Setup.exe esperado e, caso contrário, introduz um atraso prolongado. Também aplica verificações de idioma regional e exige privilégios de administrador para continuar, um comportamento pensado para frustrar sandboxes e analistas.
• O canal de comando é pouco convencional. O loader lê a imagem de perfil de um canal do Telegram para gerar um domínio, consulta um registro TXT via DNS sobre HTTPS do Google, descriptografa a resposta e baixa uma carga criptografada de uma hospedagem externa como o Catbox.

Somados, esses truques deixam pouco em que uma lista de bloqueio baseada em reputação possa se apoiar. Os defensores precisam de visibilidade de comportamento e de uma equipe de operações de segurança gerenciada que observe o padrão, e não um único hash.

A cadeia do Yoba transforma uma busca de software rotineira em uma base persistente em cinco etapas.

1. Busca e download. Um colaborador procura um aplicativo de IA para desktop, chega a um projeto falso no GitHub ou a um site do GitHub Pages e baixa um ZIP da seção de releases.
2. Execução do arquivo assinado. O usuário abre o Setup.exe ou o executável do Claude genuíno e assinado. Nada parece errado.
3. Sideloading. O programa carrega o winmm.dll malicioso da mesma pasta. Esse primeiro estágio, chamado YobaDropper, verifica se foi iniciado corretamente e se tem direitos de administrador.
4. Persistência. O YobaDropper instala um segundo estágio, o YobaLoader, ao lado de um executável legítimo do Windows e cria uma tarefa agendada para que esse arquivo legítimo carregue o loader após cada inicialização do sistema.
5. Obtenção da carga. O YobaLoader encontra seu domínio de comando com o truque da imagem de perfil do Telegram, valida uma resposta TXT de DNS e baixa uma carga criptografada.

Na campanha analisada pela Check Point, a carga final foi o criptominerador XMRig, versão 6.26.0. Segundo a análise, ele pode se comunicar com sua infraestrutura via Tor e pausa a mineração enquanto o usuário trabalha, o que evita que a máquina pareça lenta. A Check Point é clara ao dizer que o YobaLoader é um loader genérico que pode entregar outros executáveis do Windows ou cargas em PowerShell, de modo que um minerador hoje pode ser algo muito pior amanhã. Qualquer máquina que tenha executado um desses pacotes deve ser tratada como um comprometimento mais amplo, e não apenas como CPU desperdiçada.

Fechar esse caminho protege mais do que alguns notebooks. Protege credenciais, desempenho e a credibilidade do seu programa de adoção de IA. Uma defesa prática, baseada nas recomendações da análise da Check Point, é a seguinte:

• Ofereça um caminho autorizado para as ferramentas de IA. Publique uma lista aprovada e uma fonte de download, para que os colaboradores não precisem procurar clientes desktop. Apenas canais controlados pelo fabricante, nunca resultados de busca, páginas do GitHub ou links de terceiros.
• Restrinja aplicativos não autorizados e direitos de administrador. O YobaDropper precisa de privilégios de administrador, então remover o administrador local permanente e aplicar controle de aplicações impede muitas infecções logo no início.
• Monitore o que os programas legítimos carregam. Gere alertas quando um aplicativo assinado carregar um winmm.dll inesperado de uma pasta gravável pelo usuário, ou quando uma nova tarefa agendada executar um binário legítimo de um local incomum.
• Detecte além do primeiro arquivo. A proteção comportamental e a análise de incidentes identificam o loader, a tarefa agendada e o tráfego de saída mesmo quando o arquivo inicial é assinado.
• Bloqueie canais de comando incomuns. Filtre domínios gerados e monitore o uso de DNS sobre HTTPS e de Tor na borda da rede, idealmente por meio de uma rede segura multioperadora com política centralizada.
• Treine sobre o risco dos resultados de busca. Ensine que um bom posicionamento no Google e uma página do GitHub não são prova de legitimidade.

O ganho é menos incidentes, menos reclamações inesperadas de desempenho e uma trilha de auditoria clara de que as ferramentas de IA são adotadas de forma controlada. A mineração de criptomoedas pode soar menor, mas o mesmo acesso pode trazer roubo de credenciais ou ransomware, então detectá-la cedo é um seguro barato.

A HIT Communications ajuda empresas a adotar novas tecnologias, incluindo IA, sem dar aos atacantes uma entrada fácil. Com mais de 30 anos de experiência na América Latina, nos Estados Unidos e na Europa, combinamos rede, endpoint e monitoramento em um único serviço com um responsável.

Nossa equipe de cibersegurança oferece um centro de operações de segurança 24/7, SIEM e detecção e resposta gerenciadas, projetados para identificar comportamentos como cargas inesperadas de DLL, novas tarefas agendadas e atividade de DNS incomum. Nossos serviços gerenciados de TI cobrem o endurecimento de endpoints, o controle de aplicações, a aplicação de patches e a orientação a usuários, incluindo como implantar ferramentas de IA aprovadas com segurança. E, como operamos a conectividade multioperadora por baixo, conseguimos aplicar filtragem e visibilidade onde seu tráfego realmente circula.

Se você não tem certeza de que um download de IA já chegou à sua frota, podemos ajudar a procurar os indicadores e a definir controles que evitem uma repetição.

A campanha Yoba prova que uma assinatura válida não garante segurança e que os atacantes agora surfam a onda de adoção de IA. Pacotes desktop falsos de GPT e Claude, páginas do GitHub com SEO envenenado e um loader capaz de entregar qualquer coisa fazem deste um risco que vale enfrentar hoje.

Comece por três ações: publique uma fonte aprovada para ferramentas de IA, remova direitos de administrador desnecessários e garanta que alguém monitore DLLs carregadas por sideloading e tarefas agendadas suspeitas. Se quiser apoio para avaliar sua exposição ou respaldar esses controles com um SOC gerenciado, fale com a equipe da HIT Communications e ajudaremos você a adotar IA sem somar risco.