Criminosos estão usando versões falsas do ChatGPT e do Claude para espalhar programas maliciosos em computadores. A campanha, identificada pela empresa de cibersegurança Check Point, utiliza projetos fraudulentos no GitHub para oferecer instaladores que parecem legítimos, mas escondem arquivos capazes de infectar o dispositivo. A investigação, divulgada nesta terça-feira (27), recebeu o nome de Yoba e identificou a instalação de um minerador de criptomoedas sem autorização do usuário. O levantamento não confirma vítimas no Brasil. A seguir, entenda como funciona o golpe, quais são os riscos e como baixar as ferramentas de IA com segurança.🔎 10 coisas que você nunca deve digitar no ChatGPT para proteger sua segurança🔔 Canal de ofertas no WhatsApp: confira promoções, descontos e cupons a qualquer hora🔎 IA contra golpes: 5 tecnologias que empresas usam para proteger seu dinheiroDownloads falsos de ChatGPT e Claude espalham malware; veja os cuidadosReprodução/Freepik📝 Como criar imagens com inteligência artificial? Veja no fórum do TechTudo📲 Comparador de celulares do TechTudo: como usar a ferramenta e economizarÍndiceComo funciona o golpe dos downloads falsosQuais riscos o malware traz ao computadorComo baixar ChatGPT e Claude com segurança1. Como funciona o golpe dos downloads falsosOs criminosos criaram projetos falsos no GitHub que imitavam ferramentas de inteligência artificial, incluindo versões supostamente relacionadas ao ChatGPT e ao Claude. Entre os nomes utilizados estavam GPT-5.6 Sol, GPT-6 Astra e Claude Opus. As páginas apresentavam descrições dos programas e links para download, dando a impressão de que os arquivos eram distribuídos por fontes confiáveis.A Check Point identificou que alguns desses projetos apareciam entre os primeiros resultados do Google. Segundo os pesquisadores, há indícios de que os responsáveis tenham utilizado técnicas para melhorar o posicionamento das páginas nas buscas e atrair pessoas interessadas em instalar ferramentas de IA.Para dificultar a identificação da fraude, os pacotes combinavam executáveis legítimos, assinados digitalmente pela OpenAI ou pela Anthropic, com arquivos maliciosos. Quando o programa era iniciado, esses componentes podiam ser carregados junto com o software original, permitindo a execução de códigos nocivos. A técnica é conhecida como DLL sideloading.Vale destacar que o golpe não envolveu uma invasão dos serviços oficiais do ChatGPT ou do Claude. Os criminosos utilizaram arquivos legítimos das empresas em instaladores adulterados, distribuídos por páginas de terceiros. A Check Point não confirmou se a campanha chegou a atingir usuários no Brasil.Entenda como funciona o golpe dos downloads falsosReprodução/Redes SociaisGolpe da renda extra: como funciona a promessa das 'tarefas remuneradas'2. Quais riscos o malware traz ao computadorA análise da Check Point identificou que a campanha Yoba instalava o XMRig, um programa utilizado para minerar criptomoedas. Nesse caso, o software era executado sem o conhecimento ou a autorização do usuário, aproveitando a capacidade de processamento do computador para realizar operações de mineração.A atividade pode deixar o dispositivo mais lento, aumentar o consumo de energia e provocar superaquecimento. Isso acontece porque o programa utiliza recursos do computador que normalmente seriam destinados a outras tarefas, comprometendo o desempenho do sistema.Os pesquisadores também descobriram que o mecanismo utilizado na campanha permite baixar e executar outros tipos de arquivos maliciosos. No entanto, a investigação identificou o minerador de criptomoedas como resultado da infecção, sem comprovar o roubo de senhas ou informações pessoais.Veja quais riscos o malware traz ao computadorReprodução/FreepikCuidado! 7 golpes mais comuns nas redes sociais e como se proteger3. Como baixar ChatGPT e Claude com segurançaPara evitar o golpe, a principal recomendação é baixar os apps diretamente dos canais oficiais das empresas. O ChatGPT pode ser encontrado na página de downloads da OpenAI, enquanto o Claude está disponível no site oficial da Anthropic. Ambos oferecem versões para computadores e celulares. Quem preferir também pode utilizar as ferramentas diretamente pelo navegador, sem precisar instalar programas no dispositivo.Outro cuidado é conferir a origem do arquivo antes de iniciar a instalação. Aparecer entre os primeiros resultados do Google ou estar hospedado no GitHub não garante que um programa seja seguro. Da mesma forma, uma assinatura digital válida não assegura a integridade de todo o pacote, já que arquivos legítimos podem ser distribuídos junto com componentes maliciosos.Também é recomendado evitar instaladores oferecidos por sites desconhecidos, manter o sistema operacional e o antivírus atualizados e desconfiar de versões alternativas que prometem recursos exclusivos ou acesso gratuito a funcionalidades pagas.Caso o usuário já tenha executado um instalador suspeito, a orientação é realizar uma verificação completa com um antivírus atualizado e remover os arquivos identificados como maliciosos.Com informações de Check PointMais do TechTudo🎥 Como descobrir quem parou de me seguir no Instagram? Conheça truque do ChatGPTComo descobrir quem parou de me seguir no Instagram? Conheça truque do ChatGPT