Una campaña de malware llamada Yoba está engañando a los usuarios utilizando la popularidad de herramientas de IA como ChatGPT y Claude. Los atacantes publican proyectos falsos en GitHub que se hacen pasar por aplicaciones de escritorio (como GPT-5.6 Sol, GPT-6 Astra y Claude Opus) para lograr que las víctimas instalen software infectado, aprovechando la confianza que los desarrolladores tienen en dicha plataforma.

Una campaña de malware conocida como Yoba te tiene como objetivo aprovechando la popularidad de herramientas de IA como ChatGPT y Claude para engañarte y que instales software infectado.

Publican proyectos falsos en GitHub que se hacen pasar por aplicaciones de escritorio llamadas GPT-5.6 Sol, GPT-6 Astra y Claude Opus. Debido a que los proyectos están en GitHub, una plataforma en la que muchos desarrolladores confían, parecen reales para muchos visitantes.

Cualquier persona que ejecute el instalador puede dar a los operadores el control de su computadora, por lo que el riesgo es alto tanto para usuarios domésticos como para dispositivos de trabajo.

Malware de ChatGPT y Claude

Check Point observó que los proyectos falsos utilizan sitios de GitHub Pages para describir el software y mostrar botones de descarga. Esos botones apuntan a archivos ZIP almacenados en las versiones (releases) de GitHub. Los repositorios no utilizaron estrellas o bifurcaciones (forks) falsas para parecer populares.

Aun así, aparecen cerca de los primeros resultados de Google. Los investigadores creen que esto se debe al envenenamiento de SEO, un método en el que los operadores ajustan títulos, descripciones y dominios de alojamiento para que los motores de búsqueda clasifiquen sus páginas más arriba.

Los archivos ZIP tampoco tenían protección con contraseña. Los operadores suelen añadir una contraseña para que los escáneres automáticos no puedan abrir los archivos, pero estas muestras tenían tasas de detección bajas debido a comprobaciones anti-análisis integradas.

Este patrón se está volviendo común. Investigadores de QiAnXin informaron que repositorios falsos de DeepSeek TUI ocultaban malware dentro de un archivo 7z en la página de versiones, y que el mismo grupo también publicó instaladores falsos con los nombres de Claude, Grok y WormGPT.

Un caso anterior involucró un sitio web falso de Claude que ofrecía un archivo ZIP llamado Claude-Pro Relay. Investigadores de Sophos descubrieron que su instalador instalaba una puerta trasera llamada Beagle.

Si quieres más contexto, puedes leer este informe sobre los repositorios de DeepSeek TUI y este informe sobre el sitio falso de Claude.

Archivos firmados ocultan el código malicioso

Según Check Point Research, cada archivo ZIP de Yoba contiene un Setup.exe real y firmado de OpenAI o Anthropic, junto con un winmm.dll malicioso. Los investigadores llaman a esta técnica DLL sideloading. Windows carga una librería por nombre desde la carpeta donde se encuentra el programa.

Un archivo malicioso colocado en esa carpeta puede entonces ejecutarse dentro de un proceso confiable. MITRE explica que este método oculta acciones maliciosas bajo un proceso legítimo y confiable, y que los programas benignos utilizados de esta manera a menudo pasan desapercibidos. Muchas herramientas de seguridad confían en el software firmado, lo que hace que este método sea difícil de detectar.

El dropper, llamado YobaDropper, comprueba si se está ejecutando bajo el nombre esperado Setup.exe. Si se ejecuta solo en un sandbox, la comprobación falla.

También comprueba el idioma del teclado de la víctima y omite los sistemas configurados en ruso y varios idiomas de la antigua región soviética. Si no tienes derechos de administrador, muestra un mensaje y se detiene.

Cuando los permisos son correctos, crea una carpeta en ProgramData, copia un archivo legítimo de Windows Media Player en ella e instala una segunda librería llamada YobaLoader.

Luego crea una tarea programada que se inicia tres minutos después del arranque. La tarea está etiquetada como un componente de Microsoft, por lo que parece normal en la lista de tareas.

YobaLoader no contacta con un servidor fijo. Lee la imagen de perfil de un canal de Telegram, yoba_fanclub, y utiliza los últimos 50 bytes de esa imagen para construir un nuevo nombre de dominio.

Los dominios siguen un patrón como adjetivo-sustantivo-verbo-número.dedyn.io. Cambiar la imagen del canal crea un nuevo dominio, lo que dificulta el bloqueo.

A continuación, el cargador solicita al servicio DNS-over-HTTPS de Google un comando oculto almacenado en un registro DNS TXT. Este tráfico parece una navegación web cifrada normal.

El cargador verifica el comando con una firma Ed25519 y lo descifra con AES. El comando apunta a un archivo alojado en files.catbox.moe.

En esta campaña, la carga final fue un minero de criptomonedas XMRig que se conectaba a través de Tor. Los investigadores advierten que el cargador es genérico, por lo que futuras oleadas podrían entregar otros malwares, incluyendo ransomware o herramientas de robo de datos.

Los repositorios falsos utilizaron tres direcciones de correo electrónico, y sus horarios de commits apuntan a husos horarios de UTC+4, UTC-4 y UTC+3. Los investigadores dicen que esta mezcla probablemente oculta la ubicación real de los operadores.

Los tiempos de compilación de los archivos maliciosos apuntan a UTC-4. Check Point también reporta indicadores que sugieren orígenes rusos. Estas pistas son útiles, pero no prueban quién está detrás de la campaña.

Versiones anteriores de YobaDropper aparecieron a principios de junio de 2026 y utilizaban un proceso llamado Cursor.exe, lo que demuestra que los operadores han cambiado su señuelo con el tiempo.

Debes descargar herramientas de IA únicamente desde los sitios web oficiales de las empresas, como openai.com o anthropic.com. Antes de ejecutar cualquier descarga, comprueba el propietario del repositorio, la antigüedad de la cuenta, el historial de commits y el número de contribuyentes reales.

Los equipos de seguridad deben estar atentos a programas firmados que carguen archivos DLL desde carpetas de usuario, tareas programadas desconocidas con etiquetas de Microsoft y tráfico DNS-over-HTTPS inusual.

Bloquear fuentes de software desconocidas y limitar los derechos de administrador también puede reducir los daños. La guía de MITRE sobre el DLL sideloading menciona que el monitoreo de las cargas de DLL y la creación de nuevos archivos son pasos clave.

Fuentes:
https://cybersecuritynews.com/fake-github-chatgpt-claude-malware/