Обережно, небезпека: Чому завантаження «офіційних» AI-додатків може загрожувати вашому комп’ютеру
В пошуках зручних настільних додатків ChatGPT або Claude багато користувачів стикаються з непомітною пасткою — шкідливими встановлювачами, які на перший погляд виглядають цілком достовірно. Ця хитра кіберзлочинна кампанія використовує справжні файли відомого програмного забезпечення, щоб обійти захист Windows і унеможливити своє вчасне виявлення.
Як працює кіберзагроза: маскування під легальний софт
Дослідники безпеки із Check Point Research з’ясували, що шахраї створюють фальшиві сторінки на GitHub, які займають високі позиції в Google. Користувач, що завантажує такі пакети, отримує ZIP-архів із підписаним офіційним інсталятором від OpenAI або Anthropic, а також зі шкідливим файлом під назвою winmm.dll. Запуск офіційного інсталятора автоматично означає, що Windows підвантажить цю «приховану» шкідливу бібліотеку, використовуючи вразливість під назвою DLL sideloading.
Підступний механізм інтеграції і прихованість у системі
Аналіз від Gridinsoft показав, що цей шкідник хитро змушує юзера дати права адміністратора та безшумно ховається у системних каталогах.
Що ще цікаво, замість того, щоб використовувати власні сервери, він отримує команди з несподіваних джерел:
- через фотографію профілю в Telegram;
- запити через DNS записи Google.
Цей спосіб маскування трафіку у звичайних вебсервісах ускладнює роботу більшості антивірусів і робить розпізнавання атаки справжнім викликом.
Що саме виконує шкідник?
У кінцевому підсумку цей вірус запускає майнер криптовалюти, який активно споживає ресурси твого комп’ютера, але непомітно призупиняє роботу, як тільки ви торкаєтеся мишки. Код зловмисника також виключає комп’ютери із російською та суміжними розкладками клавіатури, вибираючи саме українські системи в якості жертв.
Керівник відділу безпеки Security Brigade Яш Кадкія разом з колегами підкреслив важливість розуміння, що навіть цифровий підпис відомої компанії не гарантує абсолютної безпеки.
Як убезпечити себе при завантаженні AI-програм
Варто пам’ятати, що раніше подібні шкідники маскувалися під інструменти для розробників, наприклад, Cursor AI, і можуть використовуватися для ще більш небезпечних атак — від зловмисного крадіжки паролів до повного контролю над комп’ютером.
Щоб уникнути таких проблем, дотримуйтесь простих кроків:
- Завантажуйте програмне забезпечення лише з офіційних сайтів або надійних платформ на кшталт Microsoft Store.
- Перед установкою перевіряйте цілісність файлів та цифрові підписи, але не покладайтеся лише на них.
- У разі сумнівів відключайте комп’ютер від Інтернету і перевіряйте системні папки на наявність підозрілих файлів.
Що не варто робити при завантаженні програм:
- Не довіряйте тільки позиціям сайту у пошуку Google — вони можуть бути маніпулятивними.
- Не сприймайте фальшиві GitHub-репозиторії як гарант достовірності.
Ретельність та обережність при завантаженні будь-якого ПЗ, особливо пов’язаного з AI, допоможуть зберегти ваш пристрій у безпеці і захистити особисті дані від небажаного використання.
