Dossier yoba-fake-ai-apps-signed-binariesChaîne d’approvisionnement IAGlobal
Le logiciel malveillant Yoba diffusé via de fausses applications de bureau ChatGPT et Claude sur GitHub
Check Point Research fait état d'une campagne de deux mois (Yoba) reposant sur de faux projets GitHub se faisant passer pour des applications de bureau d'IA (GPT-5.6 Sol, GPT-6 Astra, Claude Opus), qui placent le logiciel malveillant à côté d'exécutables légitimes signés d'OpenAI et d'Anthropic en vue d'un DLL sideloading ; la charge finale observée était un cryptomineur XMRig, mais le chargeur peut délivrer n'importe quelle charge utile.
MoyenneAttaque contre l’IAStatut: En coursDossier vérifié
Ouvrir dans la carte interactiveCiter ce dossier
- Signalé le
- 27 oct. 2026
- Lieu
- Global
- Cible
- Utilisateurs à la recherche des applications de bureau ChatGPT et Claude
- Gravité
- Moyenne
- Vérification
- Rapporté par la presse ou des chercheurs fiables
- Déclenché par
- Inconnu (Check Point relève des indices laissant penser à une origine russe)
- Type d’acteur
- Criminel
- Secteur
- Particuliers et consommateurs
- Perte déclarée
- Aucune déclarée
- CVE
- Aucun
Ce qui s’est passé
Check Point Research fait état d'une campagne de deux mois (Yoba) reposant sur de faux projets GitHub se faisant passer pour des applications de bureau d'IA (GPT-5.6 Sol, GPT-6 Astra, Claude Opus), qui placent le logiciel malveillant à côté d'exécutables légitimes signés d'OpenAI et d'Anthropic en vue d'un DLL sideloading ; la charge finale observée était un cryptomineur XMRig, mais le chargeur peut délivrer n'importe quelle charge utile.
Impact: Le nombre de victimes et les pertes ne sont pas précisés dans le résumé.
Qui l’a déclenché
Acteur: Inconnu (Check Point relève des indices laissant penser à une origine russe)
Attribution: Non attribué dans le résumé ; Check Point Research suit la campagne et nomme la chaîne de logiciels malveillants Yoba.
Mobile: Inconnu ; diffusion de logiciels malveillants
Comment c’est arrivé
Vecteur d’attaque: Faux projets GitHub se faisant passer pour des applications de bureau d'IA (p. ex. GPT-5.6 Sol) qui détournent des binaires signés de ChatGPT et de Claude pour charger le logiciel malveillant.
Cause racine: Les attaquants exploitent la popularité des outils d'IA ainsi que la confiance accordée aux binaires légitimes signés et aux fiches de projets GitHub.
Chronologie
- Signalé par Check Point Research
Réponse
Check Point Research a publié une analyse de la campagne.
Statut actuel: En cours
Mises en garde de la recherche auxquelles ce cas correspond
- Observée dans des incidents réels Les systèmes d’IA deviennent eux-mêmes des cibles · International AI Safety Report
- Observée dans des incidents réels Vie privée et sécurité · MIT AI Risk Repository
Comparé aux recherches publiées par plusieurs instituts sur les risques de l’IA, sur la page Recherche et réalité.
Sources (nouvel onglet)
- Check Point Research research.checkpoint.com
- Check Point Research research.checkpoint.com
- Security Affairs securityaffairs.com
Citer ce dossier
Le logiciel malveillant Yoba diffusé via de fausses applications de bureau ChatGPT et Claude sur GitHub. AI Threat Watch, dossier yoba-fake-ai-apps-signed-binaries, 27 oct. 2026. https://aithreat.io/fr/cases/yoba-fake-ai-apps-signed-binaries/
Lien permanent: https://aithreat.io/fr/cases/yoba-fake-ai-apps-signed-binaries/
Dossiers liés
Le même type d'incident, du plus récent au plus ancien.