Minacce · 5 ore fa
Negli ultimi due mesi, Check Point Research ha seguito una campagna che usa i nomi di ChatGPT e Claude per distribuire malware tramite falsi client desktop su GitHub.
Le pagine dei progetti, ottimizzate per i motori di ricerca, possono comparire in alto su Google senza stelle o fork artificiali. Il download ZIP sembra un normale client AI, ma installa un loader che recupera il payload finale da infrastruttura controllata dagli attaccanti.
Non è una vulnerabilità di ChatGPT o Claude: il rischio riguarda chi cerca client desktop non ufficiali e si fida dei risultati di ricerca. Rimuovere i repository individuati non elimina il modello di abuso: un marchio familiare può rendere credibile un download di terze parti, e il payload può arrivare dopo l’installazione.
3 fonti che coprono questa storia
Attackers Hide Malware Behind Signed ChatGPT and Claude Binaries
Attackers have used fake ChatGPT and Claude projects to distribute Yoba malware
Fake ChatGPT, Claude apps spread malware via signed AI binaries
Attackers are bundling legitimate OpenAI and Anthropic executables with malicious DLLs, using SEO-poisoned sites and GitHub repositories to infect Windows systems.
Tricks from the Past deployed via signed ChatGPT and Claude binaries - Check Point Research
Key Points Introduction Over the past two months, we have been tracking a campaign that abuses the popularity of AI tools such as ChatGPT and Claude to spread a custom malware chain we call Yoba.
Part of the PlainSec briefing for 2026-10-28