📸 Créditos da imagem: reprodução / Tecmundo
Campanha Yoba
Cibercriminosos criaram uma campanha que usa aplicativos falsos de IA para infectar computadores e minerar criptomoedas.
Como o ataque acontece na prática
Os golpistas criam projetos falsos em plataformas de desenvolvimento que simulam versões avançadas de ferramentas populares de IA.
Para atrair vítimas, eles investem em técnicas de envenenamento de SEO, fazendo com que os links falsos apareçam nas primeiras posições de mecanismos de busca.
Ao baixar os arquivos compactados, o usuário acredita instalar um assistente de IA moderno, mas na verdade está instalando o malware Yoba.
Yoba executa verificações iniciais para garantir que não está em ambientes de análise e identifica o idioma do teclado para evitar infecções em países específicos.
O malware se conecta a servidores controlados pelos criminosos e mantém a operação mesmo após reinicializações, usando a capacidade de processamento do computador para minerar criptomoedas.
Cuidados necessários contra golpes de software
Os especialistas recomendam baixar programas apenas de sites oficiais e lojas verificadas.
É importante ter cautela ao buscar softwares utilitários na internet, especialmente versões antecipadas ou não oficiais de tecnologias populares.
Embora a campanha atual se concentre na mineração, o sistema pode ser alterado para roubo de dados ou instalação de novas ameaças no futuro.
📰 Leia a notícia completa em: Tecmundo »