Falske ChatGPT- og Claude-programmer skjulte kryptominer på pc'en

En ny malwarekampagne lokker brugere til at hente falske AI-programmer til computeren. Check Point Research offentliggjorde den 27. oktober 2026 en rapport om kampagnen, som forskerne kalder Yoba. Oplysningerne her stammer fra tredjepartsomtaler af rapporten.

Falske programmer i søgeresultaterne

Ifølge CSO Online brugte kampagnen falske GitHub-projekter og websteder, der udgav sig for at være AI-programmer til computeren. De hed blandt andet »GPT-5.6 Sol«, »GPT-6 Astra« og »Claude Opus«. De ondsindede udgivelser blev ifølge CSO Online lagt op 30.-31. august og 4. september.

De falske projekter kom højt op i Googles søgeresultater. Ifølge Let's Data Science skyldtes det søgemaskinemanipulation (SEO) og altså ikke falske popularitetstal.

Check Point fandt også varianter fra juni, august og september. En tidligere variant fra juni brugte en falsk udgave af kodeagenten Cursor.

Ægte fil med skjult skadelig kode

Downloadene var ZIP-pakker med en ægte, digitalt signeret Setup.exe fra OpenAI eller Anthropic. Ved siden af lå en ondsindet fil, winmm.dll, som bliver indlæst af installationsfilen. Teknikken kaldes DLL-sideloading.

OpenAI og Anthropics egne programmer er ikke kompromitteret. Den gyldige signatur giver ifølge Let's Data Science blot falsk tryghed.

Første trin, YobaDropper, venter 12 dage, medmindre det startes af Setup.exe. Ifølge Gridinsoft opretter det en mappe og kopierer et Windows-program dertil. En ondsindet fil indlæses sammen med det, og en planlagt opgave starter det ved opstart med de højeste rettigheder på computeren. Andet trin, YobaLoader, sikrer ifølge CSO Online, at malwaren kører igen efter genstart.

YobaLoader henter ifølge Gridinsoft domænenavne ud fra Telegram-profilbilleder og henter krypterede filer via DNS over HTTPS. Ifølge Let's Data Science bruger kampagnen Telegram, Tor, Catbox og DNS over HTTPS i stedet for traditionelle kommandoservere.

Den endelige skadelige kode er en XMRig-kryptominer, som bruger computerens kræfter til at udvinde kryptovaluta. Ifølge Gridinsoft holder den pause, mens brugeren er aktiv, så den er sværere at opdage.

Hvad kan man gøre?

Ifølge Let's Data Science bør brugere kun hente AI-programmer fra officielle kilder og ikke vurdere ægtheden ud fra placering i søgningen eller et repositorys popularitet.

Sikkerhedsekspert Yash Kadakia siger til CSO Online, at en signeret fil ikke er det samme som en betroet udførelseskæde. CSO Online anbefaler virksomheder at udvide applikationskontrol til DLL-adfærd, gennemgå administratorrettigheder på udvikleres arbejdsstationer og overvåge software fra ukontrollerede kilder.

Det fremgår ikke af kilderne, hvor mange der er ramt, eller hvor længe siderne var aktive.