Versão falsa do ChatGPT e Claude infecta PCs com Windows

Campanha Yoba utiliza nomes de modelos de inteligência artificial para distribuir mineradores de criptomoedas e potencialmente outros malwares. Foto: Ilustração/IA

Uma campanha criminosa identificada como Yoba está utilizando versões falsas de ferramentas de inteligência artificial, como ChatGPT e Claude, para infectar computadores com Windows.

Segundo uma investigação da Check Point Research, os criminosos disponibilizam arquivos maliciosos no GitHub, alguns dos quais chegaram a aparecer entre os primeiros resultados de pesquisas no Google.

Os arquivos utilizam nomes relacionados a modelos conhecidos, como GPT-5.6 Sol e Claude Opus, tentando convencer os usuários de que estão baixando versões legítimas dessas ferramentas.

Depois de executado, o programa instala um minerador de criptomoedas que funciona silenciosamente em segundo plano, consumindo recursos do computador sem que a vítima necessariamente perceba.

O risco, porém, não termina na mineração. A estrutura utilizada pela campanha também pode permitir a distribuição de outras ameaças, incluindo ferramentas capazes de roubar informações dos usuários.

Como se proteger?

Baixe aplicativos somente pelos sites e canais oficiais.

Desconfie de versões que prometem acesso gratuito a ferramentas pagas.

Evite executar arquivos desconhecidos encontrados no GitHub.

Mantenha o Windows e o antivírus atualizados.

Verifique a procedência dos instaladores antes de executá-los.