Досье yoba-fake-ai-apps-signed-binariesЦепочка поставок ИИ27 окт. 2026Global

Вредонос Yoba распространялся через поддельные десктопные приложения ChatGPT и Claude на GitHub

Check Point Research сообщает о двухмесячной кампании (Yoba), в которой использовались поддельные проекты на GitHub, выдающие себя за десктопные ИИ-приложения (GPT-5.6 Sol, GPT-6 Astra, Claude Opus). Вредоносный код размещался рядом с легитимными подписанными исполняемыми файлами OpenAI и Anthropic для DLL sideloading; в наблюдавшейся конечной нагрузке был криптомайнер XMRig, хотя загрузчик способен доставить любую нагрузку.

СредняяАтака на ИИСтатус: ПродолжаетсяПроверенное досье

Открыть на интерактивной карте Цитировать это досье

Дата сообщения: 27 окт. 2026
Локация: Global
Цель: Пользователи, ищущие десктопные приложения ChatGPT и Claude
Критичность: Средняя
Проверка: Сообщено авторитетной прессой или исследователями
Инициатор: Неизвестен (Check Point видит индикаторы, указывающие на российское происхождение)
Тип субъекта: Криминальный
Сектор: Частные лица и потребители
Заявленные убытки: Не заявлены
CVE: Нет

Что произошло

Последствия: Число жертв и ущерб в кратком описании не указаны.

Кто стоит за инцидентом

Субъект: Неизвестен (Check Point видит индикаторы, указывающие на российское происхождение)

Атрибуция: В кратком описании не приписывается; Check Point Research отслеживает кампанию и называет цепочку вредоносного ПО Yoba.

Мотив: Неизвестен; распространение вредоносного ПО

Как это произошло

Вектор атаки: Поддельные проекты на GitHub, выдающие себя за десктопные ИИ-приложения (например, GPT-5.6 Sol), которые злоупотребляют подписанными бинарными файлами ChatGPT и Claude для загрузки вредоноса.

Первопричина: Атакующие используют популярность ИИ-инструментов, а также доверие к подписанным легитимным бинарным файлам и к списку проектов на GitHub.

Хронология

27 окт. 2026Сообщение опубликовано Check Point Research

Реагирование

Check Point Research опубликовала анализ кампании.

Текущий статус: Продолжается

Предупреждения исследователей, которым соответствует это досье

Наблюдается в реальных инцидентах Сами системы ИИ становятся мишенями · International AI Safety Report
Наблюдается в реальных инцидентах Конфиденциальность и безопасность · MIT AI Risk Repository

Сопоставление с опубликованными исследованиями рисков ИИ от нескольких институтов на странице «Исследования и реальность».

Источники (открываются в новой вкладке)

Check Point Research research.checkpoint.com
Check Point Research research.checkpoint.com
Security Affairs securityaffairs.com

Цитировать это досье

Вредонос Yoba распространялся через поддельные десктопные приложения ChatGPT и Claude на GitHub. AI Threat Watch, досье yoba-fake-ai-apps-signed-binaries, 27 окт. 2026. https://aithreat.io/ru/cases/yoba-fake-ai-apps-signed-binaries/

Постоянная ссылка: https://aithreat.io/ru/cases/yoba-fake-ai-apps-signed-binaries/