Golpistas usam apps falsos de IA para minerar criptomoedas
Destaques
- •Cibercriminosos criam aplicativos falsos de IA para minerar criptomoedas em computadores de vítimas.
- •A campanha utiliza técnicas de SEO para ranquear links falsos e bibliotecas maliciosas para burlar defesas de segurança.
- •Especialistas alertam para a importância de baixar softwares apenas de fontes oficiais para evitar infecções.
Cibercriminosos encontraram uma nova forma de lucrar com a popularidade das ferramentas de inteligência artificial (IA). Uma campanha recente, monitorada pela empresa de cibersegurança Check Point Research, utiliza aplicativos falsos de IA para infectar computadores e roubar recursos de processamento para a mineração clandestina de criptomoedas.
Os ataques envolvem a criação de projetos falsos em plataformas de desenvolvimento que simulam versões avançadas e inexistentes de programas populares, como ferramentas associadas ao ChatGPT (OpenAI) e ao Claude (Anthropic). Para atrair vítimas, os golpistas investem em estratégias de envenenamento de SEO para garantir que os links falsos apareçam nas primeiras posições de mecanismos de busca como o Google.
Como o ataque funciona
Os arquivos baixados contêm executáveis legítimos assinados pelas empresas oficiais, mas acompanhados de bibliotecas maliciosas que executam uma técnica chamada de “sideloading” de DLL. Essa estratégia serve para burlar defesas de segurança tradicionais, segundo o relatório técnico divulgado pela Check Point Research.
Ao acessar as páginas falsas e baixar os arquivos compactados, o usuário acredita estar instalando um assistente de inteligência artificial moderno. No entanto, o pacote descarrega a ameaça chamada de Yoba, que inicia um processo silencioso em segundo plano. O programa malicioso faz verificações iniciais no sistema para garantir que não está rodando em ambientes controlados de análise de segurança e identifica o idioma do teclado para evitar infecções em computadores localizados em determinados países, como Rússia, Belarus e Cazaquistão.
Objetivo e riscos futuros
O programa se conecta a servidores controlados pelos criminosos logo após garantir que continuará funcionando mesmo se o computador for reiniciado. O objetivo final dos invasores é instalar um programa focado em gerar criptomoedas de forma secreta, usando toda a capacidade de processamento e a energia elétrica da vítima para enriquecer os golpistas.
A Check Point Research identificou que, embora a campanha atual utilize os computadores das vítimas apenas para minerar criptomoedas, o sistema usado pelos criminosos funciona como uma base flexível que pode ser alterada a qualquer momento. Essa ação abre espaço para roubo de dados ou instalação de novas ameaças no futuro.
Cuidados necessários
Os especialistas da empresa de cibersegurança reforçam que os usuários devem adotar cautela redobrada ao buscar softwares utilitários na internet, especialmente versões antecipadas ou não oficiais de tecnologias populares. Baixar programas apenas de sites oficiais e lojas verificadas continua sendo a principal barreira contra infecções por códigos maliciosos.
