Sahte ChatGPT ve Claude uygulamaları, geçerli imzalı dosyalarla madencilik zararlısı yayıyor

Sahte ChatGPT ve Claude masaüstü uygulamalarını taklit eden kurulum dosyalarında XMRig 6.26.0 kripto para madenciliği zararlısı tespit edildi. Sıkıştırılmış dosyalarda OpenAI veya Anthropic imzalı çalıştırılabilir dosyalarla birlikte zararlı DLL’ler bulunuyordu.

Check Point Research, 27’sinde yayımladığı raporda bu faaliyeti “Yoba” adıyla izlediğini bildirdi. Araştırmacılar, OpenAI veya Anthropic hizmetlerinin kendilerinin ihlal edildiğine dair kanıt bulamadıklarını belirtti.

Saldırganlar, “GPT-5.6 Sol”, “GPT-6 Astra” ve “Claude Opus” adlı ürünleri masaüstü uygulamaları gibi tanıtan GitHub depoları ve sayfaları oluşturdu. İndirme bağlantıları, GitHub’da barındırılan zararlı ZIP dosyalarına yönlendiriyordu.

Araştırmacılar, söz konusu sitelerin Google arama sonuçlarının üst sıralarında görünmesini arama motoru optimizasyonundan (SEO) yararlanan bir tuzak yöntemiyle uyumlu buldu. Bir adın arama sonuçlarında görünmesi, dosyayı kimin dağıttığını veya dosyanın güvenli olduğunu tek başına doğrulamıyor.

Raporda kaydedilen depolar 2026’nın temmuz ayından itibaren oluşturuldu. İlk zararlı dosya aynı yılın ağustos ayı sonunda yayımlandı. Depoların daha önce açılmış olması, sonradan eklenen kurulum dosyalarının güvenli olduğunu göstermiyor.

ZIP dosyalarında, geçerli elektronik imzaya sahip OpenAI veya Anthropic kurulum dosyaları ile zararlı DLL’ler birlikte yer aldı. Çalıştırılabilir dosya aynı klasördeki DLL’yi yükleyerek zararlı yazılımı başlatıyor. Bu yöntem “DLL side-loading” olarak biliniyor. Elektronik imza, imzalı çalıştırılabilir dosyanın doğrulanmasına yardımcı oluyor; dosyayla birlikte dağıtılan diğer öğelerin de güvenli olduğu anlamına gelmiyor.

Zararlı DLL çalıştığında YobaLoader sonraki dosyaları indirip çalıştırıyor. Bu olayda tespit edilen son dosya XMRig 6.26.0, Tor üzerinden madencilik altyapısıyla iletişim kuruyor ve kullanıcı bilgisayarını kullanırken madenciliği durdurabiliyor.

YobaLoader başka Windows çalıştırılabilir dosyalarını veya PowerShell betiklerini de iletebiliyor. Ancak bu, yükleyicinin işlev kapsamını gösteriyor; bu olayda madencilik programı dışında dosyaların da dağıtıldığı anlamına gelmiyor.

Check Point Research, 2026’nın haziran ayında geliştirici aracı Cursor’ı yem olarak kullanan erken bir Yoba varyantını da gözlemlediğini bildirdi.

Raporda etkilenen cihaz sayısı veya çıkarılan madencilik miktarı açıklanmadı. Check Point Research, kullanıcıların yapay zekâ programlarını arama sonuçlarından veya üçüncü taraf depolardan doğrudan indirmek yerine resmi dağıtım kanallarını kullanarak kaynağı doğrulamasını önerdi.