Criminelen verspreiden nep-desktopapps voor ChatGPT en Claude om op de achtergrond een cryptominer te installeren. Check Point Research noemt de campagne Yoba en ziet dat de aanvallers GitHub-projecten opzetten die zich voordoen als apps met namen als GPT-5.6 Sol, GPT-6 Astra en Claude Opus. Om geloofwaardig te lijken, bouwen ze er zelfs GitHub.io-pagina’s bij die de vermeende functionaliteit van de software beschrijven; de onderzoekers vermoeden dat de links via SEO-trucjes hoog in Google-zoekresultaten terechtkomen.
Wie het bijbehorende zip-bestand downloadt, krijgt twee onderdelen binnen: een legitiem ondertekende executable van OpenAI Codex of Claude, en een kwaadaardige winmm.dll die door die executable wordt ingeladen. Deze techniek, DLL-sideloading, maakt gebruik van het vertrouwen dat beveiligingssoftware heeft in een geldig ondertekend bestand om de eigenlijke kwaadaardige code mee naar binnen te smokkelen.
De malware is voorzichtig gebouwd om analyse te ontlopen. De dropper controleert of de bestandsnaam van het proces waarin hij draait overeenkomt met een vaste waarde, en stopt zodra hij los wordt uitgevoerd, zoals in een sandbox. Daarna wacht hij via tweehonderdduizend herhalingen van een korte pauze, goed voor ruim twaalf dagen vertraging voordat er iets gebeurt. Systemen met een Russisch, Wit-Russisch of ander Oost-Europees toetsenbord worden overgeslagen; Ukraïne stond daar vroeger ook bij, maar is er inmiddels uitgehaald.
Als de malware wel actief wordt, kopieert ze een systeembestand naar een nieuwe map, zet daar een versleutelde payload neer en regelt persistentie via een geplande taak. Vervolgens haalt de malware een afbeelding op uit een Telegram-kanaal en gebruikt een domeingeneratie-algoritme om via Google’s DNS-over-HTTPS een verborgen commando te vinden dat naar de volgende payload leidt. Die wordt uiteindelijk in het Windows-proces svchost.exe gespoten, waarna de cryptominer XMRig gaat draaien. De eerste GitHub-repository dateert van rond juli, de kwaadaardige versies verschenen eind augustus.
Download AI-apps dus altijd rechtstreeks van openai.com of claude.ai (Anthropic) en niet via GitHub-projecten of zoekresultaten. Een geldige digitale handtekening op het hoofdprogramma zegt niets over de dll-bestanden die ernaast in dezelfde map staan.
Bron: The Hacker News
Blijf op de hoogte
Meld je aan voor de nieuwsbrief: spoedalerts bij kritieke dreigingen en een wekelijks overzicht. Geen mail achterlaten? Volg ons dan via RSS.