Cuidado ao baixar o ChatGPT ou Claude: versões falsas estão espalhando malware

Pesquisadores de segurança identificaram uma campanha que utiliza versões falsas dos aplicativos ChatGPT e Claude para infectar computadores com Windows .

Os arquivos maliciosos são distribuídos por meio do GitHub e chegaram a aparecer entre os primeiros resultados de pesquisa do Google, aumentando as chances de usuários baixarem o conteúdo acreditando se tratar de programas oficiais.

A descoberta foi detalhada pela Check Point Research em um relatório publicado em 27 de outubro de 2026.

Batizada de Yoba , a campanha está sendo monitorada há aproximadamente dois meses e utiliza nomes como GPT-5.6 Sol , GPT-6 Astra e Claude Opus para atrair vítimas.

Segundo os pesquisadores, os criminosos criaram repositórios e páginas no GitHub que imitavam projetos legítimos.

Para alcançar usuários pelo Google, provavelmente recorreram ao chamado SEO poisoning , técnica que manipula a visibilidade de páginas maliciosas nos mecanismos de busca.

Malware utiliza instaladores legítimos para enganar o Windows O principal diferencial da campanha está na forma como os arquivos são distribuídos.

Em vez de disponibilizar apenas programas falsificados, os criminosos incluem executáveis legítimos da OpenAI e da Anthropic, com assinaturas digitais válidas .

Os pacotes são oferecidos em arquivos ZIP que contêm um instalador chamado Setup.exe , acompanhado de uma biblioteca maliciosa identificada como winmm.dll .

Quando o executável legítimo é iniciado, ele carrega a biblioteca adulterada presente na mesma pasta, permitindo a execução do código malicioso.

A técnica é conhecida como DLL sideloading .

O problema é que a assinatura digital confirma a origem do executável, mas não garante que todos os arquivos presentes no pacote sejam seguros.

A própria Microsoft documenta esse tipo de ataque como um risco associado ao carregamento de bibliotecas DLL.

Depois de executado, o malware solicita privilégios de administrador e cria uma pasta chamada WMProcess no diretório ProgramData do Windows.