Фальшиві ChatGPT і Claude заражають Windows: загроза Yoba
Підроблені інсталятори ChatGPT і Claude поширювали через сторінки на GitHub, які могли з’являтися високо в пошуку Google. Дослідники Check Point назвали кампанію Yoba: після запуску архіву на комп’ютері з Windows могла встановлюватися програма для прихованого майнінгу криптовалюти. Найнебезпечніше тут не назва конкретної підробки, а спосіб маскування — поруч зі шкідливим файлом лежав справжній, цифрово підписаний компонент відомого розробника.
У цьому матеріалі
Що саме виявили дослідники
У звіті Check Point Research від 27 жовтня 2026 року описано кілька репозиторіїв, які рекламували нібито окремі програми з назвами GPT-5.6 Sol, GPT-6 Astra та Claude Opus. Ці назви в кампанії використовували як приманку, а не як підтвердження існування офіційних застосунків із такими назвами. Для відвідувача сторінка могла виглядати як типовий проєкт із документацією та кнопкою завантаження.
За повідомленням Check Point, зловмисники створювали підроблені проєкти на GitHub і спрямовували відвідувачів до ZIP-архівів через сторінки, оптимізовані під пошукові запити. Наявність завантажень не дорівнює підтвердженим зараженням: небезпечний код мав виконатися на комп’ютері, а для наступних етапів вимагав додаткових умов. Точну кількість постраждалих у відкритому повідомленні дослідників не наведено.
Новину 29 жовтня також висвітлив TechRadar. Видання наголосило на поєднанні підроблених назв популярних ШІ-продуктів, пошукового просування і звичайної на вигляд платформи для розміщення програм. Це важливе уточнення: GitHub як сервіс не є шкідливим, але на ньому, як і на будь-якому відкритому майданчику, можуть з’являтися небезпечні сторонні файли.
Чому результат пошуку та GitHub не гарантують безпеки
Людина часто шукає назву нового ШІ-сервісу, додає слово «download» і переходить за одним із перших результатів. Зловмисникам достатньо створити сторінку, що відповідає цьому запиту, та переконати користувача, що файл є новою версією знайомої програми. У дослідженій кампанії використовували окремі сторінки GitHub Pages і архіви у випусках GitHub Releases. Сторінки могли потрапляти до помітних позицій у пошуковику без штучно накручених зірок репозиторію.
Пошукова видача показує релевантність сторінки запиту, а не результат перевірки інсталятора на безпечність. Аналогічно адреса GitHub не означає, що власником проєкту є компанія, чию назву згадано в описі. Навіть охайний README, історія комітів і фотографія продукту не замінюють перевірки того, хто саме публікує програму. Тому безпечний шлях починається з офіційного сайту розробника, а не з випадкової сторінки, знайденої за схожою назвою.
Як шкідливий код ховався поруч зі справжньою програмою
У ZIP-архівах дослідники знайшли виконуваний файл, який справді мав цифровий підпис OpenAI або Anthropic, та сторонню бібліотеку winmm.dll. Коли користувач запускав Setup.exe, програма могла підвантажувати бібліотеку з тієї самої папки. Такий прийом називають DLL sideloading: довірений виконуваний файл стає способом запустити код, який сам по собі не є частиною офіційного пакета.
Звідси практичний висновок: цифровий підпис одного EXE-файлу не засвідчує безпечність усього архіву. Перевіряти потрібно джерело пакета та його цілісність, а не лише красиву назву видавця у властивостях одного компонента. У цій історії немає доказів, що самі сервіси ChatGPT або Claude були зламані. Зловмисники використали справжні компоненти як прикриття для власної бібліотеки.
За аналізом Check Point, перший етап шкідливого коду перевіряв середовище запуску, щоб ускладнити автоматичне дослідження. У деяких умовах виконання навмисно затягувалося на багато днів. Це пояснює, чому перевірка одного файлу в онлайн-сканері або коротке спостереження за ним не завжди дають повну картину. Водночас сам факт відсутності попередження антивіруса не є доказом зараження чи його відсутності.
Що відбувалося після запуску
Згідно з технічним звітом, для продовження зараження зразок вимагав адміністративні права. Далі він створював компоненти, які могли переживати перезапуск Windows, і налаштовував заплановане завдання під виглядом системної активності. Таке завдання дозволяє програмі повертатися до роботи навіть тоді, коли користувач давно закрив підроблений інсталятор. Назва процесу або опис із згадкою Microsoft самі по собі не роблять завдання легітимним.
Другий етап, YobaLoader, отримував подальші вказівки через ланцюжок звичайних мережевих сервісів. Дослідники описали використання даних зображення профілю Telegram, DNS over HTTPS і зовнішнього файлового хостингу. Для читача важливий не конкретний мережевий маршрут, а наслідок: блокування однієї адреси не гарантує, що програма втратить можливість зв’язуватися з оператором. Тому простого видалення завантаженого ZIP може бути недостатньо, якщо його вже запускали.
У досліджених випадках кінцевим навантаженням був XMRig — інструмент, який також має законні застосування для майнінгу. Шкідливим є його приховане встановлення без згоди власника комп’ютера. Програма використовувала обчислювальні ресурси пристрою, а під час активності користувача могла призупиняти роботу, щоб не привертати уваги. Сам YobaLoader технічно не обмежений майнером: за оцінкою дослідників, оператор може доставляти й інші виконувані файли або сценарії.
Чи стосується загроза користувачів в Україні
У коді зразка Check Point виявила перевірку розкладки клавіатури. Частина мов країн колишнього СРСР була в переліку винятків, за яких шкідлива програма не продовжувала виконання. Українську розкладку з цього списку спеціально виключили. Це не доводить окрему кампанію проти України й не дає підстав оцінювати кількість постраждалих українців. Проте користувачам в Україні не варто розраховувати на такий мовний фільтр як на захист.
Ризик виникає незалежно від того, якою мовою користувач спілкується із ШІ. Важливо, звідки завантажено програму, чи запускалися сторонні інсталятори та які дозволи вони отримали. Особливо уважними слід бути на робочих комп’ютерах, де одночасно відкриті пошта, документи, браузерні профілі й доступи до корпоративних сервісів. За підозри на зараження робочого пристрою потрібно повідомити відповідального адміністратора безпеки, а не самостійно приховувати інцидент.
Як перевірити справжність програми перед встановленням
- Переходьте на сторінку завантаження через офіційний сайт продукту, а не через посилання у випадковому репозиторії чи рекламному оголошенні.
- Для ChatGPT перевіряйте інструкції на офіційній сторінці підтримки OpenAI; для Claude — сторінку завантаження Claude.
- Не вважайте файл безпечним тільки тому, що його назва містить ChatGPT, Claude або назву найновішої моделі. Назва архіву не підтверджує видавця.
- Якщо незнайомий інсталятор із ZIP раптом просить права адміністратора, припиніть установлення й перевірте джерело. Запит на права сам по собі не доводить зловмисність, але вимагає обґрунтування.
- Підтримуйте актуальними Windows, браузер і захист від шкідливих програм. Не вимикайте SmartScreen чи антивірус за інструкцією з випадкового сайту.
Наявність офіційного настільного застосунку не означає, що всі пакети з такою назвою є офіційними. Виробники можуть змінювати спосіб поширення програми, тому краще перевіряти актуальні інструкції безпосередньо в їхній документації. Якщо потрібна лише робота з чатботом, вебверсія через перевірену адресу може взагалі усунути потребу встановлювати новий виконуваний файл.
Що робити, якщо підозрілий ZIP уже завантажено або запущено
Якщо архів лише завантажено, але жоден файл із нього не запускався, видаліть його, очистьте кошик і виконайте перевірку засобами захисту Windows. Саме завантаження ZIP зазвичай не дорівнює виконанню шкідливого коду. Однак не відкривайте вміст повторно «для перевірки» і не передавайте архів друзям: краще зберегти тільки адресу сторінки для повідомлення службі безпеки або власнику платформи.
Якщо інсталятор запускали, особливо з правами адміністратора, варто розглядати ситуацію серйозніше. Тимчасово від’єднайте комп’ютер від мережі, якщо це можливо без втрати критичних даних, і скористайтеся вбудованим захистом Windows для повного сканування. Microsoft описує також Microsoft Defender Offline — перевірку поза звичайним сеансом Windows, яка може допомогти знайти приховані або повторні зараження. Перед нею слід зберегти роботу: комп’ютер перезавантажиться.
Не обмежуйтеся видаленням папки завантажень. За описом Yoba, окремі компоненти могли залишатися в системі й запускатися за розкладом. Якщо захисне ПЗ виявило загрозу, дотримуйтеся його рекомендацій і перевірте історію захисту. Для робочого пристрою залучіть ІТ-фахівця; у разі підозри на повний компроміс доцільно відновлювати систему з довіреного джерела та резервних копій, зроблених до інциденту.
Паролі й активні сеанси важливих облікових записів варто переглянути з іншого, завідомо чистого пристрою. Дослідження Yoba підтверджує встановлення майнера, але не доводить, що саме ці зразки викрадали всі паролі. Проте завантажувач може отримувати інші програми, тому обережне оновлення облікових даних і ввімкнення багатофакторної автентифікації є виправданими запобіжними заходами. Не вводьте нові паролі на комп’ютері, безпечність якого ще не підтверджена.
Які ознаки можуть насторожити — і чому їх недостатньо
Незвичне навантаження на процесор, шум вентиляторів, нагрівання ноутбука чи зростання споживання електроенергії іноді супроводжують прихований майнінг. Але ті самі симптоми спричиняють і законні програми, оновлення системи або відеомонтаж. До того ж описаний майнер міг зупинятися під час активної роботи людини. Тому відсутність помітного навантаження не гарантує чистоти комп’ютера.
Підозріле заплановане завдання, несподівана вимога прав адміністратора, невідомі файли поруч із відомим EXE або нові винятки в антивірусному захисті потребують перевірки, але не слід самостійно видаляти незнайомі системні компоненти навмання. Коректне розслідування враховує історію завантажень, дату запуску, повідомлення засобів захисту та висновки фахівця. Для звичайного користувача головне — зупинити використання сумнівного інсталятора й не давати йому нових дозволів.
Що змінює ця історія для користувачів ШІ
Кампанія Yoba показує, що шкідливе ПЗ може ховатися не лише в «піратських» програмах, а й у пакеті з цілком справжнім цифровим підписом одного з компонентів. Це не підстава відмовлятися від ШІ-застосунків або від GitHub загалом. Натомість слід відділяти репутацію сервісу, на якому розміщено файл, від репутації конкретного видавця та походження конкретного інсталятора.
Практичне правило просте: спершу знайти офіційну сторінку розробника, звірити спосіб установлення, а вже потім завантажувати програму. Якщо пропозиція обіцяє невідомий «безплатний» варіант популярної моделі або вимагає вимкнути захист, це причина перевірити її двічі. У цій історії справжня небезпека полягає не у використанні ChatGPT чи Claude, а в довірі до файлу, походження якого не встановлено.
