I falsi client AI in cima a Google consegnano malware
Negli ultimi due mesi, Check Point Research ha seguito una campagna che usa i nomi di ChatGPT e Claude per distribuire malware tramite falsi client desktop su GitHub.
Le pagine dei progetti, ottimizzate per i motori di ricerca, possono comparire in alto su Google senza stelle o fork artificiali. Il download ZIP sembra un normale client AI, ma installa un loader che recupera il payload finale da infrastruttura controllata dagli attaccanti.
Non è una vulnerabilità di ChatGPT o Claude: il rischio riguarda chi cerca client desktop non ufficiali e si fida dei risultati di ricerca. Rimuovere i repository individuati non elimina il modello di abuso: un marchio familiare può rendere credibile un download di terze parti, e il payload può arrivare dopo l’installazione.
Fake ChatGPT, Claude apps spread malware via signed AI binaries
Attackers are bundling legitimate OpenAI and Anthropic executables with malicious DLLs, using SEO-poisoned sites and GitHub repositories to infect Windows systems.
Tricks from the Past deployed via signed ChatGPT and Claude binaries - Check Point Research
Key Points Introduction Over the past two months, we have been tracking a campaign that abuses the popularity of AI tools such as ChatGPT and Claude to spread a custom malware chain we call Yoba.