Descubra como cibercriminosos estão aproveitando a alta popularidade das ferramentas de inteligência artificial para enganar usuários desprevenidos na internet
O mercado de inteligência artificial tem atraído milhões de usuários todos os dias, mas essa mesma popularidade acabou chamando a atenção de cibercriminosos mal-intencionados.
Novas campanhas fraudulentas estão utilizando instaladores falsos de ferramentas muito conhecidas para espalhar ameaças digitais diretamente em computadores desprotegidos.
Conforme informação divulgada pela empresa de cibersegurança Check Point, os criminosos estão criando projetos falsos no GitHub para distribuir arquivos maliciosos, conforme aponta a investigação divulgada nesta terça-feira.
Como funciona o golpe dos downloads falsos
Os criminosos criaram projetos falsos no GitHub que imitavam ferramentas de inteligência artificial, incluindo versões supostamente relacionadas ao ChatGPT e ao Claude.
Entre os nomes utilizados nas páginas fraudulentas estavam GPT-5.6 Sol, GPT-6 Astra e Claude Opus, segundo os pesquisadores da Check Point.
As páginas apresentavam descrições detalhadas dos programas e links para download, dando a forte impressão de que os arquivos eram distribuídos por fontes totalmente confiáveis.
A Check Point identificou que alguns desses projetos maliciosos apareciam entre os primeiros resultados de busca no Google, atraindo muitos interessados.
Para dificultar a identificação da fraude, os pacotes combinavam executáveis legítimos assinados digitalmente com arquivos perigosos, uma técnica conhecida como DLL sideloading.
Quais riscos o malware traz ao computador
A análise detalhada da Check Point identificou que a campanha recebeu o nome de Yoba e instalava o XMRig, um programa focado em minerar criptomoedas.
Nesse caso específico, o software malicioso era executado sem o conhecimento do usuário, aproveitando toda a capacidade de processamento da máquina.
Essa atividade indesejada pode deixar o dispositivo muito mais lento, aumentar consideravelmente o consumo de energia e provocar superaquecimento constante.
Os especialistas também descobriram que o mecanismo da campanha permite baixar outros tipos de arquivos maliciosos, embora o roubo de senhas não tenha sido comprovado.
Como baixar ChatGPT e Claude com segurança
Para evitar cair nesse tipo de golpe, a principal recomendação dos especialistas é baixar os aplicativos diretamente dos canais oficiais das empresas responsáveis.
O ChatGPT pode ser encontrado na página oficial da OpenAI, enquanto o Claude está disponível no site oficial da Anthropic para computadores e celulares.
Outro cuidado essencial é conferir a origem exata do arquivo antes de iniciar a instalação, lembrando que aparecer no topo do Google não garante segurança.
Caso o usuário já tenha executado um instalador suspeito, a orientação é realizar uma verificação completa com um antivírus atualizado para remover ameaças.
