Ứng Dụng ChatGPT Và Claude Giả Mạo Đang Phát Tán Mã Độc Đào Tiền Ảo Nguy Hiểm

Lợi dụng cơn sốt trí tuệ nhân tạo (AI), tin tặc đang ngụy trang các loại mã độc tinh vi dưới vỏ bọc phần mềm ChatGPT và Claude dành cho máy tính nhằm qua mặt hệ thống an ninh mạng và trục lợi từ thiết bị của bạn.

Bức tranh an toàn an ninh mạng vừa ghi nhận một chiến dịch tấn công vô cùng xảo quyệt mang tên "Yoba". Giữa lúc người dùng đang đổ xô tìm kiếm các công cụ AI tiện ích, tội phạm mạng đã giăng một mẻ lưới lớn bằng cách tung ra các ứng dụng máy tính giả mạo mang mác Anthropic Claude và OpenAI ChatGPT. Mục tiêu thực sự của chúng không phải là cung cấp cho bạn một trợ lý thông minh, mà là âm thầm cấy ghép mã độc, virus và biến máy tính của bạn thành một cỗ máy cày tiền ảo không công, vắt kiệt tài nguyên phần cứng và đe dọa nghiêm trọng đến quyền riêng tư.

Chiến dịch Yoba được thiết kế cực kỳ tinh vi để đánh lừa cả những người dùng cẩn thận nhất. Kẻ gian đã tạo ra hàng loạt dự án giả mạo trên nền tảng uy tín GitHub, quảng cáo chúng là các phiên bản phần mềm máy tính đột phá như GPT-5.6 Sol, GPT-6 Astra hay Claude Opus. Để tăng độ tin cậy, chúng còn lập ra các trang web giới thiệu hào nhoáng và dùng thủ thuật thao túng công cụ tìm kiếm (SEO độc hại) nhằm đẩy các đường link lừa đảo này lên đầu trang kết quả của Google.

Khi bạn tải các phần mềm giả mạo này về, bạn sẽ nhận được một tệp nén chứa cả các tệp thực thi hợp pháp (có chữ ký bảo mật chuẩn từ OpenAI hoặc Anthropic) và một tệp thư viện (DLL) chứa mã độc ẩn mình. Bằng kỹ thuật chuyên ngành gọi là "DLL sideloading" – một chiêu trò mượn danh phần mềm sạch để làm "bình phong" kích hoạt mã độc – virus sẽ dễ dàng qua mặt các lớp rào chắn an ninh mạng trên máy tính của bạn.

Không dừng lại ở đó, loại mã độc này được trang bị các kỹ năng lẩn trốn đáng gờm. Nó có thể tự "ngủ đông" tới gần 13 ngày để né tránh các hệ thống quét bảo mật và hộp cát (sandbox). Một khi đã bám rễ thành công, mã độc sẽ thiết lập mạng lưới liên lạc tinh vi qua nền tảng Telegram và hệ thống phân giải tên miền của Google để nhận lệnh điều khiển từ xa. Nhờ các thủ thuật ngụy trang lưu lượng mạng này, các hoạt động phá hoại trông giống hệt như người dùng lướt web thông thường. Cuối cùng, chúng sẽ tải xuống phần mềm khai thác tiền điện tử XMRig, tiêm thẳng vào các tiến trình lõi của hệ thống Windows và bắt đầu âm thầm đào tiền ảo.

Trước sự biến hóa khôn lường của các thủ đoạn phát tán mã độc ngụy trang công nghệ mới, việc bảo vệ quyền riêng tư và an toàn dữ liệu phải được đặt lên hàng đầu. Lời khuyên thiết thực nhất dành cho bạn là tuyệt đối không tải các phần mềm, ứng dụng AI từ các nguồn bên thứ ba hoặc các đường link trôi nổi, kể cả các trang mã nguồn nổi tiếng như GitHub nếu không chắc chắn 100% về danh tính nhà phát triển. Hiện tại, bạn chỉ nên sử dụng ChatGPT và Claude thông qua trình duyệt web trên trang chủ chính thức, hoặc tải ứng dụng trực tiếp từ các cửa hàng ứng dụng uy tín của nền tảng. Đồng thời, hãy luôn trang bị và cập nhật thường xuyên các phần mềm bảo mật, diệt virus và quét spyware chất lượng cao. Các công cụ này sẽ là lớp khiên vững chắc giúp bạn kịp thời phát hiện, ngăn chặn những kỹ thuật lách luật tinh vi của tin tặc, giữ cho môi trường số của bạn luôn an toàn tuyệt đối.

Hương - Theo TheHackerNews