แคมเปญมัลแวร์ที่รู้จักกันในชื่อ Yoba กำลังใช้ประโยชน์จากความนิยมของผู้ช่วย AI เพื่อหลอกลวงผู้คนให้ติดตั้งซอฟต์แวร์ที่ติดเชื้อ จากรายงานของ Cybersecurity News การปฏิบัติการนี้พึ่งพาชื่อของ ChatGPT และ Claude และมัลแวร์ปลอมจาก GitHub ของ ChatGPT และ Claude ที่มันเผยแพร่ใช้ไบนารีที่ลงนามดิจิทัลแล้วเพื่อดูเหมือนถูกต้อง รายละเอียดที่มีอยู่จนถึงขณะนี้ยังจำกัด แต่บทเรียนหลักชัดเจน: ลายเซ็นที่ถูกต้องไม่ได้ยืนยันว่าไฟล์นั้นปลอดภัย
แคมเปญ Yoba ใช้ไฟล์ดาวน์โหลด AI ปลอมอย่างไร
แคมเปญ Yoba มุ่งเป้าไปที่ผู้ใช้ที่กำลังค้นหาเวอร์ชันเดสก์ท็อปหรือเครื่องมือที่เกี่ยวข้องกับผลิตภัณฑ์ AI ยอดนิยม แทนที่จะชี้พวกเขาไปยังแหล่งทางการ ตัวล่อนำไปสู่การดาวน์โหลดปลอม รวมถึงหน้าที่เลียนแบบ GitHub releases ซึ่งตัวติดตั้งมีมัลแวร์แทนที่จะเป็นแอป AI ที่โฆษณาไว้
วิธีการนี้ได้ผลเพราะวิธีที่ผู้คนมองหาซอฟต์แวร์ เครื่องมือ AI เป็นของใหม่ เปลี่ยนแปลงอย่างรวดเร็ว และมักถูกพูดถึงในฟอรัม วิดีโอ และชุมชนนักพัฒนา ผู้ใช้หลายคนไม่แน่ใจว่าหน้าดาวน์โหลดใดคือของจริง และ GitHub มีชื่อเสียงว่าเป็นที่พักที่เชื่อถือได้สำหรับโครงการโอเพนซอร์ส ผู้โจมตีฉกฉวยชื่อเสียงนั้นไปใช้ รีพอซิทอรีหรือหน้า release ที่ใช้ชื่อที่คุ้นเคยและคำอธิบายที่ดูดีสามารถดูน่าเชื่อถือได้ในพริบตา
บทความต้นฉบับไม่ได้ให้รายละเอียดทางเทคนิคเต็มรูปแบบ ดังนั้นการเดาว่ามัลแวร์ขโมยอะไรหรือคงอยู่ในระบบอย่างไรจึงเป็นความผิดพลาด สิ่งที่ยืนยันได้คือวิธีการส่งมอบ: การใช้แบรนด์ AI เป็นเหยื่อล่อ ไฟล์ดาวน์โหลดปลอมเป็นพาหะ และไบนารีที่ลงนามแล้วเป็นส่วนหนึ่งของการพรางตัว
ทำไมไบนารีที่ลงนามแล้วไม่ใช่หลักฐานความปลอดภัย
หลายคนเรียนรู้ที่จะมองหาลายเซ็นดิจิทัลก่อนเรียกใช้ตัวติดตั้ง ลายเซ็นบอกสิ่งที่มีประโยชน์อย่างหนึ่งแก่คุณ: ไฟล์ถูกลงนามด้วยใบรับรอง และไม่ถูกแก้ไขตั้งแต่การลงนาม สิ่งที่มันไม่ได้บอกคุณคือผู้ลงนามเป็นคนที่คุณคิดหรือไม่ หรือโปรแกรมที่ลงนามแล้วนั้นไม่เป็นอันตรายหรือไม่
ช่องว่างนั้นคือสิ่งที่แคมเปญ Yoba ใช้ประโยชน์ ไฟล์ที่ลงนามแล้วยังคงเป็นอันตรายได้หากใบรับรองการลงนามได้มาโดยผู้โจมตี หรือหากโปรแกรมที่ลงนามอย่างถูกต้องถูกใช้เป็นส่วนหนึ่งของห่วงโซ่ที่เป็นอันตรายที่ใหญ่กว่า ไม่ทางใดก็ทางหนึ่ง การรับรอง "ผู้เผยแพร่ที่ตรวจสอบแล้ว" เล็กๆ นั้นสามารถสร้างความมั่นใจผิดๆ ได้ ลายเซ็นตอบคำถามว่า "ไฟล์นี้ถูกแก้ไขตั้งแต่ลงนามหรือไม่?" มันไม่ได้ตอบว่า "ฉันควรไว้วางใจใครก็ตามที่ลงนามหรือไม่?"
สำหรับผู้ใช้ทั่วไป ข้อสรุปคือให้ถือว่าลายเซ็นเป็นสัญญาณหนึ่งในหลายๆ อย่าง ไม่ใช่ไฟสัญญาณเขียว ชื่อผู้เผยแพร่ ตำแหน่งที่ดาวน์โหลด และบริบทที่คุณพบลิงก์ล้วนสำคัญพอๆ กัน
วิธีตรวจสอบแหล่งทางการของเครื่องมือ AI
การตรวจสอบแหล่งที่มาใช้เวลาสองสามนาทีและขจัดความเสี่ยงส่วนใหญ่ออกไป รายการตรวจสอบที่ใช้ได้จริง:
- เริ่มจากผู้ขาย ไม่ใช่ผลการค้นหา พิมพ์ที่อยู่เว็บที่รู้จักของบริษัทโดยตรง หรือนำทางจากช่องทางทางการของผู้ขายเอง โฆษณาค้นหาและลิงก์ที่ถูกโพสต์ซ้ำเป็นเส้นทางทั่วไปสู่หน้าที่คล้ายคลึง
- ใช้แอปสโตร์ทางการเมื่อมีให้ใช้ รายการในสโตร์แสดงชื่อนักพัฒนา และเว็บไซต์ของผู้ขายมักลิงก์ไปยังหน้าสโตร์ของตนเอง
- ตรวจสอบรายละเอียดผู้เผยแพร่ ก่อนเรียกใช้ตัวติดตั้ง ให้ดูผู้เผยแพร่ที่แสดงในคุณสมบัติไฟล์หรือพรอมต์ของระบบปฏิบัติการ ความไม่ตรงกันกับบริษัทที่คุณคาดหวัง หรือบุคคลหรือนิติบุคคลที่ไม่คุ้นเคย เป็นเหตุผลให้หยุด
- สงสัยรีพอซิทอรี GitHub ที่อ้างว่าเป็นแอปทางการ ดูว่าใครเป็นเจ้าของรีพอซิทอรี มีมานานแค่ไหน และผู้ขายเองลิงก์ไปยังมันหรือไม่ รีพอซิทอรีใหม่เอี่ยมที่มีชื่อดังเป็นสัญญาณเตือน
- ตั้งคำถามกับข้อเสนอ การเข้าถึงฟีเจอร์แบบเสียเงินฟรี เครื่องมือที่รั่วไหล หรือเวอร์ชัน "ปลดล็อก" เป็นเหยื่อล่อคลาสสิก
สิ่งที่ควรทำหากคุณติดตั้งไปแล้ว
หากคุณดาวน์โหลดแอป AI จาก GitHub หรือไซต์บุคคลที่สามและไม่แน่ใจว่าเป็นของจริงหรือไม่ ให้ดำเนินการทันทีแต่ใจเย็น
- ตัดการเชื่อมต่อจากเครือข่าย หากคุณเห็นสิ่งผิดปกติ เช่น โปรเซสหรือพรอมต์ที่ไม่คาดคิด
- เรียกใช้การสแกนเต็มรูปแบบ ด้วยซอฟต์แวร์ความปลอดภัยปลายทางของคุณและปฏิบัติตามขั้นตอนการแก้ไขของมัน
- เปลี่ยนรหัสผ่านที่สำคัญ จากอุปกรณ์อื่นที่สะอาด เริ่มจากบัญชีอีเมล การเงิน และงาน และเปิดใช้การยืนยันตัวตนหลายปัจจัย
- ตรวจสอบกิจกรรมของบัญชี สำหรับการลงชื่อเข้าใช้หรือการเปลี่ยนแปลงที่คุณไม่รู้จัก
- แจ้งทีม IT หรือความปลอดภัยของคุณ หากอุปกรณ์ถูกใช้เพื่องาน เพื่อให้พวกเขาตรวจสอบผลกระทบที่กว้างขึ้นได้
การป้องกันอัตโนมัติสามารถสร้างความแตกต่างได้จริง วิธีที่ Microsoft Defender หยุดยั้งการโจมตีแรนซัมแวร์ที่ QNET ใน 128 วินาที แสดงให้เห็นว่าเครื่องมือปลายทางสามารถควบคุมภัยคุกคามได้เร็วแค่ไหนเมื่อตรวจพบ ซึ่งเป็นเหตุผลว่าทำไมการเปิดใช้งานและอัปเดตให้เป็นปัจจุบันจึงสำคัญ
สิ่งนี้หมายความสำหรับคุณ
หากคุณใช้ ChatGPT หรือ Claude สมมติฐานที่ปลอดภัยที่สุดคือการดาวน์โหลดที่ไม่เป็นทางการใดๆ สมควรถูกสงสัย ไม่ว่าจะดูถูกต้องเพียงใดก็ตาม แคมเปญ Yoba แสดงให้เห็นว่าผู้โจมตีกำลังปรับตัวตามนิสัยของผู้ที่ตรวจสอบลายเซ็น ดังนั้นการตรวจสอบต้องก้าวไปอีกขั้น VPN จะไม่ปกป้องคุณจากการเรียกใช้ตัวติดตั้งที่เป็นอันตรายที่คุณเลือกดาวน์โหลดเอง ดังนั้นการตรวจสอบแหล่งที่มาและการป้องกันปลายทางคือมาตรการควบคุมที่สำคัญในที่นี้
ความเสี่ยงสูงกว่าสำหรับนักพัฒนาและผู้ใช้ระดับสูงที่ดึงเครื่องมือจาก GitHub เป็นประจำ ปฏิบัติต่อรีพอซิทอรีใหม่ทุกแห่งเหมือนที่คุณปฏิบัติต่อไฟล์แนบอีเมลที่ไม่รู้จัก แม้ว่ามันจะมีชื่อ AI ที่จำได้ก็ตาม
ประเด็นสำคัญ
- ดาวน์โหลดเครื่องมือ AI จากเว็บไซต์ทางการของผู้ขายหรือแอปสโตร์เท่านั้น
- ตรวจสอบรายละเอียดผู้เผยแพร่ และอย่าพึ่งพาลายเซ็นเพียงอย่างเดียว
- หลีกเลี่ยงรีพอซิทอรี GitHub หรือไซต์บุคคลที่สามที่อ้างว่าเสนอแอป ChatGPT หรือ Claude ทางการ
- หากคุณติดตั้งสิ่งที่ questionable ให้เรียกใช้การสแกนปลายทาง เปลี่ยนรหัสผ่านจากอุปกรณ์ที่สะอาด และเปิดใช้การยืนยันตัวตนหลายปัจจัย
- รักษาการป้องกันปลายทางอัตโนมัติให้ активเพื่อให้ภัยคุกคามถูกควบคุมได้อย่างรวดเร็ว
ภัยคุกคามมัลแวร์ปลอมจาก GitHub ของ ChatGPT และ Claude เป็นเครื่องเตือนใจว่าความไว้วางใจต้องได้รับมาจากแหล่งที่มา ไม่ใช่สันนิษฐานจากป้าย การตรวจสอบสองสามนาทีก่อนคลิกติดตั้งคือการป้องกันที่ดีที่สุด
