Исследователи Check Point Research сообщили, что злоумышленники распространяют вредоносное ПО через поддельные десктопные приложения ChatGPT и Claude, используя легитимные, подписанные цифровой подписью исполняемые файлы от OpenAI и Anthropic для загрузки вредоносного кода в системы Windows жертв.
Кампания, отслеживаемая как Yoba, использует поддельные репозитории GitHub и веб-сайты, продвигающие предполагаемые приложения ИИ, включая «GPT-5.6 Sol», «GPT-6 Astra» и «Claude Opus».
«Эти проекты выглядят убедительно и используют реальную инфраструктуру GitHub, что помогает им казаться легитимными для потенциальных жертв. Веб-сайт демонстрирует контент, ориентированный на поиск, и подозрительные тактики доставки установщиков, соответствующие приманке SEO-отравления», — написали исследователи в своем блоге.
Установщики объединяют подлинные подписанные исполняемые файлы с вредоносными файлами, которые используют технику DLL sideloading, при которой легитимное приложение загружает вредоносную динамически подключаемую библиотеку, добавлено в сообщении.
Исследователи наблюдали XMRig, майнер криптовалют, в качестве конечной полезной нагрузки кампании. Однако они предупредили, что загрузчик может извлекать другие исполняемые файлы Windows или скрипты PowerShell, что делает потенциальное воздействие шире, чем майнинг криптовалют.
«Будущие волны могут доставить другие семейства вредоносных программ», — добавили исследователи в сообщении.
Проекты не имели искусственно завышенных звезд или форков, но все же заняли высокие позиции в результатах поиска Google, что исследователи объяснили SEO-отравлением. Вредоносные релизы были загружены 30 и 31 августа, а также 4 сентября, согласно данным коммитов в сообщении.
Подписанные файлы OpenAI и Anthropic загружают дроппер
Поддельные проекты используют репозитории GitHub и сайты GitHub Pages для описания предполагаемых приложений и направления пользователей на загрузку ZIP-архивов, размещенных через релизы GitHub.
Внутри загруженных пакетов подлинный подписанный файл Setup.exe от OpenAI или Anthropic размещается рядом с вредоносным файлом с именем winmm.dll. Когда исполняемый файл запускается, он загружает вредоносную библиотеку, которую Check Point называет YobaDropper.
Дроппер задерживается примерно на 12 дней, если только он не запущен процессом с именем Setup.exe. Он пропускает системы, использующие раскладки клавиатуры России, Беларуси, Казахстана и других стран СНГ, и требует прав администратора перед продолжением, добавили исследователи.
С повышенными правами он копирует легитимный бинарный файл Windows Media Player в папку ProgramData и размещает рядом с ним вторую вредоносную DLL. Затем он создает запланированную задачу, которая указывает Microsoft Corporation в качестве автора и запускается как Local System через три минуты после загрузки.
Яш Кадакия, основатель и технический директор Security Brigade, заявил, что кампания демонстрирует ограничения полагаться только на подписи программного обеспечения.
«Действительная цифровая подпись подтверждает подлинность и целостность конкретного исполняемого файла. Она не подтверждает, что все, что загружает исполняемый файл, или пакет, с которым он был распространен, является надежным», — сказал Кадакия.
«Подписанный исполняемый файл — это не то же самое, что доверенная цепочка выполнения», — добавил он.
Легитимные онлайн-сервисы скрывают доставку вредоносного ПО
После установления постоянства компонент второй стадии, YobaLoader, связывается с инфраструктурой, контролируемой злоумышленниками, для получения инструкций и загрузки полезной нагрузки.
Check Point обнаружил, что загрузчик использует канал Telegram и изображение для генерации доменного имени, затем запрашивает сервис Google DNS-over-HTTPS для зашифрованных инструкций, хранящихся в записи DNS TXT. Затем он извлекает зашифрованную полезную нагрузку из сервиса хостинга файлов Catbox.
В атаках, которые наблюдал Check Point, полезной нагрузкой был майнер криптовалют XMRig, который маршрутизирует трафик через Tor и приостанавливается, пока пользователь активен. Фирма заявила, что признаки указывают на российское происхождение, но не назвала группу.
Кадакия сказал, что использование основных онлайн-сервисов усложняет обнаружение, поскольку каждое соединение может выглядеть легитимным при отдельном рассмотрении.
«Вместо поддержания выделенной инфраструктуры командно-контроля, которую защитники могут легко идентифицировать и заблокировать, Yoba распределяет различные части своей коммуникационной цепочки по легитимным сервисам», — сказал он.
«Для SOC, которые в основном полагаются на известные вредоносные домены, репутацию IP-адресов или традиционный мониторинг DNS, обнаружение становится значительно сложнее».
Однако, по словам Кадакии, эта активность не является невидимой. Неожиданная загрузка DLL подписанными приложениями, запланированные задачи, запускающие скопированные системные бинарные файлы, выполнение из ProgramData и необычные сетевые соединения могут служить индикаторами компрометации. Задача состоит в том, чтобы сопоставить эти сигналы по телеметрии конечных точек и сети.
Check Point также выявил более ранний вариант Yoba, замеченный в июне, который использовал поддельное приложение-агент для кодирования Cursor AI.
Руководителям ИБ следует усилить контроль над ПО для ИИ
Кадакия сказал, что предприятия должны упростить получение одобренных инструментов ИИ, вместо того чтобы полагаться на полный запрет, который может побудить сотрудников обходить внутренние процессы.
«Если сотрудники могут найти и установить полезный инструмент ИИ за несколько минут, а внутреннее одобрение занимает недели, то теневое ИТ становится предсказуемым результатом», — сказал он.
Он рекомендовал пересмотреть постоянные локальные права администратора на рабочих станциях разработчиков, расширить контроль приложений за пределы подписей исполняемых файлов на поведение загрузки и выполнения DLL, а также отслеживать программное обеспечение, поступающее из непроверенных репозиториев или каталогов, доступных для записи пользователями.
Кампания особенно актуальна для сред разработки, сказал Кадакия, поскольку рабочие станции могут содержать исходный код, ключи API, учетные данные облака и доступ к внутренней инфраструктуре.
«Более важный урок для руководителей ИБ заключается в том, что безопасность ИИ не может ограничиваться предотвращением обмена конфиденциальной информацией с моделями ИИ», — сказал он. «Они также должны обеспечивать безопасность программного обеспечения, идентификационных данных, привилегий и сред выполнения, через которые ИИ проникает в организацию». OpenAI и Anthropic не сразу ответили на запросы о комментариях.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Gyana Swain
