Обережно: Підроблені додатки ChatGPT і Claude заражають комп’ютери майнінг-вірусом
Нещодавно кібербезпека опинилася під загрозою через інтенсивну хвилю шкідливих атак на користувачів Windows. Злочинці використовують підроблені десктопні додатки ChatGPT та Claude, щоб поширювати криптомайнер – шкідливу програму, яка краде ресурси комп’ютера для майнінгу криптовалюти.
Як це працює? Трюки шахраїв для маскування
Хакери експлуатують безпосередньо результати пошуку Google та фальшиві сторінки на GitHub, які виглядають надзвичайно переконливо. Користувачів заманюють завантажити, здавалось би, легальний інсталятор. Але всередині архіву ZIP ховається не лише оригінальний файл із цифровим підписом OpenAI або Anthropic, а й шкідлива бібліотека з назвою winmm.dll.
Саме ця бібліотека активується за допомогою техніки DLL sideloading, яка змушує Windows завантажувати зловмисний код разом із офіційною програмою. Через таку хитрість цей напад складно одразу виявити навіть досвідченим користувачам, бо цифровий підпис додає ілюзію безпеки.
Що робить вірус на вашому комп’ютері?
- Просить права адміністратора, щоб приховано встановитись у системні папки;
- Отримує нові команди за допомогою перевірки зображення профілю Телеграм-каналу та DNS-запитів Google;
- Здійснює приховану комунікацію, ховаючись за популярними інтернет-сервісами;
- Наприкінці завантажує криптомайнер, що виснажує процесор і інші ресурси ПК, спричиняючи уповільнення роботи.
Цікаво, що вірус уникає зараження комп’ютерів із російською та суміжними мовними розкладками клавіатури, натомість фільтруючи їх. Українська розкладка залишається серед ключових цільових регіонів.
Чому цифровий підпис більше не гарантує безпеку?
Директор з технологій Security Brigade Яш Кадакія наголошує: не можна довіряти лише тому, що інсталятор має дійсний цифровий підпис. Відомий офіційний інсталятор просто використовується як прикриття для атаки через додаткові шкідливі файли.
Аналогічні атаки в минулому
Ця шахрайська методика вже застосовувалась раніше. Наприклад, минулого року подібний загрузник націлювався на розробників програмного забезпечення, маскуючись під інструмент на основі штучного інтелекту Cursor.
Важливо розуміти, що цей тип атак може бути не лише для майнінгу, а й для доставки інших шкідливих програм, таких як крадії паролів чи шпигунське ПО.
Що робити, якщо ви завантажили підозрілий інсталятор?
Щоб захиститися та виявити зараження, дотримуйтеся цих рекомендацій:
- Негайно від’єднайте комп’ютер від інтернету;
- Перевірте системні папки на наявність невідомих файлів, особливо підозрілих DLL;
- Запустіть повний антивірусний скан, використовуючи надійне ПЗ.
Як убезпечити себе від подібних загроз?
Найкраще завантажувати штучноінтелектуальні додатки тільки з офіційних ресурсів, наприклад, Microsoft Store або сторонніх сайтів розробників:
- Для ChatGPT використовуйте лише сайт OpenAI;
- Для Claude — офіційний канал Anthropic.
Важливо не довіряти лише високій позиції у Google чи вигляду GitHub-репозиторію. Завжди перевіряйте адресу сайту, ідентифікацію розробника й звідки саме ви завантажуєте додаток.
Чому це стало можливо?
Кібератаки рідко ґрунтуються лише на повністю підроблених програмах. Поєднання легального інсталятора з додатковою шкідливою бібліотекою дає шахраям можливість обманути користувачів і пробратися до системи непомітно, користуючись довірою до офіційного софту.
