Check Point: ChatGPT ו-Claude מזויפות ב-GitHub מסתתרות מאחורי קובץ התקנה חתום
חוקרי Check Point חשפו ב-27 באוקטובר את Yoba, מערך הפצה של נוזקה שמתחזה לגרסאות שולחן עבודה של GPT-6 Astra ו-Claude Opus. הקבצים מגיעים עם תוכנת התקנה חתומה של OpenAI או Anthropic, וכך עוקפים חשד.
TL;DR בקצרה
- Check Point Research גילתה מאגרי GitHub ואתרי GitHub Pages שמציעים ״אפליקציות״ בשם GPT-5.6 Sol, GPT-6 Astra ו-Claude Opus.
- בתוך קובץ ה-ZIP יש תוכנת התקנה חתומה ואמיתית של OpenAI או Anthropic, לצד ספרייה זדונית שהיא טוענת.
- הנוזקה דורשת הרשאות מנהל, מתחזה לרכיב של Windows Media Player ומתקינה כורה קריפטו.
- הטוען כללי, ולכן לפי החוקרים גלים הבאים יכולים להביא נוזקה אחרת.
חוקרי Check Point Research חשפו ב-27 באוקטובר את Yoba, קמפיין שמפיץ נוזקה דרך גרסאות מזויפות של ChatGPT ו-Claude למחשב. המאגרים המזויפים יושבים ב-GitHub. הם מציעים להוריד אפליקציות בשמות כמו GPT-5.6 Sol, GPT-6 Astra ו-Claude Opus. הטריק: בתוך ההורדה יש מתקין אמיתי וחתום של OpenAI או של Anthropic. המתקין טוען ספרייה זדונית.
Check Point היא חברה ישראלית. המחקר מתאר תקיפה שמכוונת בעיקר למפתחים ולמשתמשי Windows שמחפשים כלי AI חדשים.
איך עובד קמפיין Yoba
לפי הדוח של Check Point Research, התוקפים פתחו מאגרי GitHub ואתרים ב-GitHub Pages שמתארים את ״התוכנה״. הם לא ניפחו כוכבים או העתקות, כדי לא לעורר חשד. במקום זה הם השתמשו בהרעלת תוצאות חיפוש (SEO poisoning), כך שהדפים יופיעו גבוה ב-Google.
קובצי ההורדה עלו לרשת בסוף אוגוסט ובתחילת ספטמבר 2026. בתוך כל ZIP יש Setup.exe אמיתי וחתום דיגיטלית. לידו יושבת ספרייה זדונית בשם winmm.dll. כשהמשתמש מריץ את המתקין, היא טוענת את הספרייה הזו במקום הספרייה של Windows. לטכניקה קוראים DLL sideloading, והיא ותיקה מאוד. מכאן שם הדוח, ״טריקים מהעבר״.
החתימה של OpenAI או Anthropic אמיתית. לפי Check Point, אין שום סימן לפריצה לחברות עצמן. החתימה פשוט חלה רק על המתקין, לא על החבילה כולה. מערכות הגנה שבודקות רק את החתימה של הקובץ שרץ עלולות לפספס את הספרייה שהוא טוען.
מה Yoba עושה אחרי ההתקנה
החלק הראשון, YobaDropper, בודק ששם התהליך שמריץ אותו הוא Setup.exe. אם לא, הוא ממתין כ-12.7 ימים, כדי להתחמק מכלי ניתוח. הוא מדלג על מחשבים עם פריסת מקלדת של רוב מדינות חבר העמים, ודורש הרשאות מנהל. בלי הרשאות כאלה, הוא מבקש מהמשתמש להריץ אותו שוב כמנהל.
אחר כך הוא מעתיק רכיב לגיטימי של Windows Media Player לתיקייה ב-ProgramData, יחד עם ספרייה זדונית שנייה. משימה מתוזמנת, שמתחזה לרכיב של Microsoft, מפעילה אותו עם הרשאות SYSTEM שלוש דקות אחרי כל הפעלה.
החלק השני, YobaLoader, מוצא את שרת הפקודות בדרך עקיפה. הוא שולף תמונת פרופיל של ערוץ Telegram וגוזר ממנה שם דומיין. אז הוא שואל עליו את שירות ה-DNS המוצפן של Google. משם הוא מוריד את השלב הבא מאתר אחסון הקבצים Catbox. בפועל, החוקרים ראו כורה מטבעות XMRig, שעובד דרך Tor ונעצר כשהמשתמש פעיל.
לפי Check Point, הטוען כללי. הוא יכול להוריד גם תוכנות אחרות או סקריפטים של PowerShell. לכן בגלים הבאים התוקפים יכולים להתקין נוזקה הרסנית בהרבה. גרסה ראשונה של הקמפיין, מיוני 2026, התחזתה לסוכן הקוד Cursor. החוקרים מעריכים שמקור הקמפיין ברוסיה, ולא פרסמו מספר קורבנות.
מה זה אומר עבורכם
- הורידו רק מהמקור: את אפליקציות ChatGPT ו-Claude מורידים מ-openai.com, מ-claude.ai או מחנויות האפליקציות הרשמיות. ״גרסה חדשה״ במאגר GitHub של אדם לא מוכר היא סימן אזהרה.
- שמות מודלים הם לא אפליקציות: GPT-6 Astra ו-Claude Opus הם מודלים בתוך השירות. לא מתקינים אותם בנפרד.
- חשדו בבקשת הרשאות מנהל: מתקין שמתעקש לרוץ כמנהל, בלי סיבה ברורה, צריך לעצור אתכם.
- לצוותי IT: צמצמו הרשאות מנהל קבועות במחשבי מפתחים. חפשו משימות מתוזמנות שמריצות קבצים מ-ProgramData, ותקשורת לא צפויה ל-Telegram, ל-Catbox ול-DNS-over-HTTPS.
- נדבקתם? לפי Help Net Security, Check Point ממליצה לטפל בהדבקה כפריצה מלאה. לא מספיק למחוק את הכורה. החליפו סיסמאות ומפתחות API שנשמרו במחשב.
- תנו חלופה רשמית: כשקשה להשיג כלי AI מאושר, עובדים מחפשים לבד. הנגישו את הכלים המאושרים בארגון.
מקורות והרחבה
- Tricks from the Past deployed via signed ChatGPT and Claude binariesCheck Point Research
- Fake ChatGPT, Claude apps spread malware via signed AI binariesCSO Online
- Yoba malware hides in fake desktop versions of ChatGPT and ClaudeHelp Net Security
הכתבה נכתבה במקור בעברית על ידי מערכת GEEKLIK, על בסיס המקורות שלמעלה ובדיקת העובדות מולם.
מצאתם טעות? דווחו לנו
