Нова кампања за сајбер криминал ги користи имињата на популарни дигитални алатки за да намами корисници да преземат злонамерен софтвер. Истражувачите од Check Point Research ја следат активноста во последните два месеца и откриле лажни клиенти именувани како GPT-5.6 Sol, GPT-6 Astra и Claude Opus.
Напаѓачите поставиле страници на GitHub што изгледаат како места за преземање самостојни апликации. Наместо вистинска програма, инсталациските датотеки содржат малициозен софтвер наречен Yoba. Страниците се појавуваат високо во резултатите на Google за одредени поими, што укажува на користење манипулација со оптимизацијата за пребарувачи, позната како SEO poisoning.
Овој пристап се потпира на голем број објави, блогови и други текстови поставени на интернет, кои водат кон одредена страница. Така пребарувачите може да ја оценат како релевантна и да ја прикажат пред легитимни резултати. Во конкретната кампања, криминалците направиле и дополнителни GitHub страници со опис на наводните апликации и врски до датотеките за инсталација.
По стартувањето, Yoba се обидува да остане активен и по рестартирање на компјутерот. Се претставува како легитимен Windows софтвер, што може да го отежне неговото забележување за просечен корисник. Малициозната програма проверува и дали работи во изолирана средина за анализа.
За дополнително да го избегне откривањето, Yoba може намерно да го одложи активирањето до две недели. Исто така, ја проверува поставеноста на тастатурата и не продолжува со инфекцијата на системи поврзани со Русија, Белорусија, Казахстан и Узбекистан.
Во последната фаза, програмата се поврзува со контролен сервер и презема дополнителен товар. Во моментот, истражувачите забележале дека се инсталира XMRig, легитимна алатка со отворен код за рударење на криптовалутата Monero. Кога е поставена без знаење на сопственикот, таа ги троши процесорските и енергетските ресурси на заразениот уред, додека приходот од рударењето оди кај напаѓачите.
Корисниците треба внимателно да ги проверуваат изворот, развивачот и адресата на страницата пред преземање софтвер, особено кога до него стигнуваат преку резултати од пребарување.