Як шкідливе ПЗ Yoba викрадає довіру через фейкові AI-додатки
Зловмисники, що стоять за кампанією Yoba, грають на популярності штучного інтелекту, такого як ChatGPT і Claude, щоб заманити користувачів і переконати їх завантажити шкідливе програмне забезпечення. Вони створюють підроблені проєкти на GitHub, які маскуються під десктопні додатки з назвами GPT-5.6 Sol, GPT-6 Astra та Claude Opus. Оскільки GitHub – це платформа, якій довіряють багато розробників, ці проєкти виглядають доволі правдоподібно.
Ті, хто запускає інсталятор, ризикують втратити контроль над своїм комп’ютером, що становить загрозу не лише для приватних користувачів, а й для корпоративних мереж.
Як працює шкідливий софт привабливих імен
Команда Check Point виявила, що фальшиві проєкти використовують GitHub Pages для опису «програми» й розміщення кнопок завантаження, які ведуть на ZIP-архіви у розділі релізів GitHub. Важливо, що репозиторії не симулюють фейки-зірки чи форки — це робить їх менш «помітними» серед інших, але не заважає їм опинятися в топі пошукової видачі Google.
Дослідники припускають, що це наслідок SEO-отруєння — хитрості, коли злочинці оптимізують назви, описи та домени, щоб пошуковики піднімали ці сторінки вище у рейтингу.
Крім того, ZIP-файли не захищені паролем. Часто у шкідливому ПЗ застосовують пароль, аби уникнути автоматичного аналізу, але тут це не потрібно — вбудовані перевірки ускладнюють виявлення, тож рівень детекції залишився низьким.
Подібні атакі та підробки: тренд, що набирає обертів
Аналітики QiAnXin також відзначили, що підроблені репозиторії DeepSeek TUI ховали віруси у 7z-архівах на сторінках релізів. Схожа група публікувала клоновані інсталятори під назвами Claude, Grok і WormGPT. Один з ранніх випадків — підроблений сайт Claude, що розповсюджував архів Claude-Pro Relay із бекдором Beagle, виявлений дослідниками Sophos.
Для більш глибокого розуміння рекомендуємо звернутися до спеціалізованих звітів про DeepSeek TUI та підроблений ресурс Claude.
Як підписані файли приховують зловмисне програмне забезпечення
За даними Check Point Research, у кожному ZIP-архіві Yoba, окрім справжнього підписаного Setup.exe від OpenAI або Anthropic, ховається шкідливий winmm.dll. Цю техніку називають DLL sideloading — Windows автоматично завантажує бібліотеку з папки, де знаходиться програма, і шкідливий файл запускається в довіреному процесі.
MITRE пояснює: такий прийом дозволяє приховати хакерські дії за легітимним софтом, який система безпеки часто не підозрює. Багато антивірусів довіряють підписаним програмам, тому цей метод майже невидимий.
Повна схема зараження від Yoba
Утиліта-завантажувач YobaDropper перевіряє, чи запущена вона під ім’ям Setup.exe, щоб виявити тестове середовище. Якщо запуск відбувається у сандбоксі, інсталяція припиняється.
Далі програма вивчає мову клавіатури і уникає запуску на пристроях, де мова російська або з кількох країн колишнього СРСР. Якщо адміністративних прав немає — з’являється повідомлення і процес завершується.
У разі успішної перевірки, зловмисне ПЗ створює нову папку в ProgramData, копіює туди справжній файл Windows Media Player і викидає компонент під назвою YobaLoader.
Планувальник завдань Windows налаштовується на запуск зловмисного коду через три хвилини після старту системи, видаючи завдання за компонент Microsoft, щоб воно виглядало цілком офіційно.
Унікальний спосіб отримання команд
YobaLoader не підключається до фіксованого сервера. Замість цього він бере аватар профілю Telegram-каналу yoba_fanclub і виконує операції з останніми 50 байтами картинки, формуючи домен для зв’язку.
Ці домени мають вигляд прикметник-іменник-дієслово-число.dedyn.io (на кшталт swift-fox-jump-1234.dedyn.io). Зміна картинки профілю створює новий домен, що значно ускладнює блокування.
Додатково, завантажувач звертається до Google DNS-over-HTTPS за прихованою командою в DNS TXT-записі. Такий трафік виглядає як звичайний зашифрований інтернет-трафік.
Отримані команди перевіряються за допомогою Ed25519 та розшифровуються AES, після чого доходять до конретного файлу на файлообміннику files.catbox.moe.
Що робить остаточний шкідник
У цій кампанії кінцевим завантаженням став майнер криптовалюти XMRig, що працював через мережу Tor. Але цей завантажувач є універсальним, тож у майбутньому з’являться різні варіанти malware — від викупного ПО до шпигунських тулів.
Звернули увагу, що для підроблених репозиторіїв використовували три різні email-адреси з часовими зонами UTC+4, UTC-4 та UTC+3, ймовірно, щоб заплутатись із місцезнаходженням.
Часи компіляції файлів теж схильні до UTC-4, а інші докази вказують на можливе російське походження. Однак це лише натяки і не є точним визначенням виконавців.
Ранні варіації YobaDropper датуються червнем 2026 року, де застосовувався варіант під іменем Cursor.exe, що говорить про періодичну зміну тактики шахраїв.
Як захиститися від атак на AI-інструменти
Правила безпеки тут досить прості:
- Завантажуйте AI-програми тільки з офіційних сайтів OpenAI, Anthropic чи інших відомих компаній.
- Перед встановленням перевіряйте власника репозиторію, вік аккаунту, історію комітів і справжнє коло розробників.
Також команди з безпеки повинні:
- Відслідковувати запуск підписаних програм, які завантажують DLL-файли з користувацьких папок.
- Звертати увагу на підозрілі завдання в планувальнику з міткою Microsoft.
- Аналізувати незвичний трафік DNS-over-HTTPS.
Обмеження прав адміністратора та блокування невідомих джерел софту допоможе зменшити ризики атак. Рекомендація MITRE щодо DLL sideloading включає моніторинг завантаження DLL та створення нових файлів — важливі кроки у виявленні загроз.
Після анонсу Mythos кількість експлойтів значно зросла. Детальніше — найближчим часом.
