Cibercriminosos encontraram uma nova maneira de lucrar com a popularidade das ferramentas de inteligência artificial (IA). Uma campanha recente, monitorada por especialistas da empresa de cibersegurança Check Point Research, utiliza aplicativos falsos de IA para infectar computadores e roubar recursos de processamento para a mineração clandestina de criptomoedas.

Os ataques envolvem a criação de projetos falsos em plataformas de desenvolvimento que simulam versões avançadas e inexistentes de programas populares, como ferramentas associadas ao ChatGPT (OpenAI) e ao Claude (Anthropic). Para atrair vítimas, os golpistas investem em estratégias para garantir que os links falsos apareçam nas primeiras posições de mecanismos de busca como o Google, técnica conhecida como envenenamento de SEO.

Os arquivos baixados contêm executáveis legítimos assinados pelas empresas oficiais, mas acompanhados de bibliotecas maliciosas que executam uma técnica chamada de “sideloading” de DLL, segundo o relatório técnico divulgado nesta terça-feira (27). Essa estratégia serve para burlar defesas de segurança tradicionais.

Como o ataque acontece na prática

Ao acessar as páginas falsas e baixar os arquivos compactados, o usuário acredita estar instalando um assistente de inteligência artificial moderno para uso no computador. No entanto, o pacote descarrega a ameaça chamada de Yoba, que inicia um processo silencioso em segundo plano.

O programa malicioso faz verificações iniciais no sistema para garantir que não está rodando em ambientes controlados de análise de segurança. O código também identifica o idioma do teclado para evitar infecções em computadores localizados em determinados países, como Rússia, Belarus e Cazaquistão. Essa estratégia é adotada por grupos criminosos para desviar o foco de investigações locais e evitar punições nos locais de origem.

O programa se conecta a servidores controlados pelos criminosos logo após garantir que continuará funcionando mesmo se o computador for reiniciado. O objetivo final dos invasores nesta onda de ataques é instalar um programa focado em gerar criptomoedas de forma secreta, usando toda a capacidade de processamento e a energia elétrica da vítima para enriquecer os golpistas.

Cuidados necessários contra golpes de software

Os especialistas da empresa de cibersegurança reforçam que os usuários devem adotar cautela redobrada ao buscar softwares utilitários na internet, especialmente versões antecipadas ou não oficiais de tecnologias populares. Baixar programas apenas de sites oficiais e lojas verificadas continua sendo a principal barreira contra infecções por códigos maliciosos.

A Check Point Research identificou que, embora a campanha atual utilize os computadores das vítimas apenas para minerar criptomoedas, o sistema usado pelos criminosos funciona como uma base flexível que pode ser alterada a qualquer momento. Essa ação abre espaço para roubo de dados ou instalação de novas ameaças no futuro.

Siga o TecMundo no X, Instagram, Facebook e YouTube e assine a nossa newsletter para receber as principais notícias e análises diretamente no seu e-mail.