Criminosos distribuem apps falsos de IA para instalar malware de mineração
Especialistas da Check Point Research identificaram campanha que usa aplicativos simulados de inteligência artificial para instalar malware que sequestra recursos de computadores e os direciona à mineração de criptomoedas.
Ataque cibernético
Na terça‑feira (27), a Check Point Research detectou uma campanha que cria projetos falsos em plataformas de desenvolvimento, oferecendo versões simuladas de ferramentas de IA como ChatGPT e Claude, e usa técnicas de SEO para posicionar links maliciosos nas primeiras posições dos resultados de busca.
Mecanismo de infecção
Os pacotes disponibilizados contêm executáveis assinados por empresas oficiais, porém incluem bibliotecas DLL maliciosas que são carregadas por meio de sideloading, permitindo que o código contorne defesas de segurança tradicionais, segundo o relatório técnico da Check Point Research.
Comportamento do malware
O malware, denominado Yoga, verifica se está sendo executado em ambientes de análise, identifica o idioma do teclado e evita infecção em computadores localizados na Rússia, Belarus e Cazaquistão; após a validação, conecta‑se a servidores controlados pelos criminosos e inicia a mineração de criptomoedas usando a capacidade de processamento e energia elétrica da vítima.
Recomendações de segurança
Especialistas recomendam que usuários baixem softwares apenas de sites oficiais, verifiquem a autenticidade dos arquivos antes da instalação e mantenham soluções de segurança atualizadas para detectar comportamentos de sideloading e conexões a servidores suspeitos.
Leia Também
Executivos sem domínio de IA enfrentam risco de perda de relevância no mercado
Ataque à Binance levanta suspeita de hackers norte‑coreanos, afirma Trump
Hackers roubam US$ 6,3 bilhões da Binance, maior furto de cripto da história
