Apps falsos de IA estão infectando PCs para minerar criptomoedas em segredo. ⚠️ Criminosos criam supostas versões “avançadas” de ChatGPT e Claude, sobem páginas ao GitHub e aparecem no Google. Se está no topo da busca, por que tanta gente ainda presume que é seguro? 🧵

Imagem indisponível

A campanha, chamada Yoba e analisada pela Check Point Research, explora uma armadilha simples: a pressa para testar a próxima ferramenta de IA. Mas existe mesmo um “ChatGPT Desktop Pro Ultra” fora dos canais oficiais — ou o nome chamativo já deveria acender o alerta?

O golpe usa envenenamento de SEO: técnicas para empurrar links maliciosos às primeiras posições da busca. Afinal, quando um resultado patrocinado ou bem ranqueado parece confiável, quem está verificando sua origem antes do download?

Imagem indisponível

O pacote baixado pode trazer um executável legítimo e assinado, acompanhado de uma DLL maliciosa. Com o chamado sideloading de DLL, o vírus pega carona em software confiável para escapar de defesas tradicionais. Seu antivírus reconhece o arquivo certo — mas e o que veio escondido ao lado?

Depois da instalação, o Yoba tenta sobreviver a reinicializações, evita ambientes de análise e então baixa um minerador de criptomoedas. Resultado: processamento, energia e desempenho do seu computador viram lucro de criminosos. Quem paga a conta de luz e o desgaste da máquina?

Imagem indisponível

A regra mais segura é pouco glamourosa: baixe IA apenas de sites e lojas oficiais, desconfie de “versões exclusivas” e confira o repositório antes de executar arquivos. A corrida pela IA não deveria exigir que cada usuário vire perito em segurança — mas, hoje, ignorar esses sinais custa caro.