Instalatoare false ChatGPT și Claude pe GitHub distribuie malware Deno RAT

Cercetătorii au descoperit că instalatoare false pentru ChatGPT și Claude, găzduite pe GitHub, distribuie malware-ul Deno RAT. Aceste instalatoare sunt concepute pentru a părea legitime, imitând procesul de instalare al instrumentelor AI populare pentru a atrage utilizatori neavizați. Odată executat, codul malițios compromite sistemul utilizatorului, ducând potențial la furt de date și exploatare ulterioară.

Malware-ul Deno RAT, scris în Deno, permite atacatorilor să obțină acces de la distanță la mașinile infectate. Poate efectua diverse acțiuni malițioase, inclusiv furtul de informații sensibile, executarea comenzilor și potențial implementarea de malware suplimentar. Atacatorii exploatează popularitatea instrumentelor AI precum ChatGPT și Claude pentru a păcăli utilizatorii să descarce și să ruleze aceste programe malițioase. Acest atac evidențiază tendința tot mai mare a criminalilor cibernetici de a exploata încrederea utilizatorilor în software-ul și platformele populare.

Descoperirea subliniază importanța verificării sursei și autenticității descărcărilor de software. Utilizatorii ar trebui să descarce întotdeauna software de pe site-uri web oficiale sau depozite de încredere și să fie precauți cu executabilele din surse necunoscute. Incidentul subliniază, de asemenea, necesitatea unor măsuri de securitate robuste pe platforme precum GitHub pentru a detecta și elimina prompt conținutul malițios. Aceasta include scanarea automată a fișierelor încărcate și o mai bună educare a utilizatorilor cu privire la riscurile descărcării de software din surse nesigure.