تطبيقات ChatGPT وClaude المزيفة على Windows.. برمجية خبيثة تتسلل إلى الأجهزة لتعدين العملات الرقمية
حذّر باحثون في مجال الأمن السيبراني من انتشار تطبيقات مزيفة تحمل أسماء أدوات الذكاء الاصطناعي ChatGPT وClaude، وتستهدف أجهزة الكمبيوتر العاملة بنظام Windows، إذ تخفي داخلها برمجيات خبيثة تُثبّت سرًا برنامجًا لتعدين العملات الرقمية دون علم المستخدم.
وتُوزَّع هذه التطبيقات عبر صفحات تنزيل منشورة على منصة GitHub، كما تظهر بعض نتائجها في مواقع متقدمة ضمن محرك بحث Google، ما يزيد احتمالات تعرض المستخدمين للخداع، خصوصًا الذين يبحثون عن نسخ مجانية من تطبيقات الذكاء الاصطناعي لاستخدامها مباشرة على أجهزة الكمبيوتر.
وكشفت شركة Check Point Research الأمنية تفاصيل الحملة، وأطلقت على أداة تحميل البرمجيات الخبيثة المستخدمة فيها اسم «YOBA»، مشيرة إلى أن نشاطها يعود إلى فصل الصيف على الأقل، مع رصد نسخ مزيفة نُشرت في 30 و31 أغسطس، إضافة إلى إصدار آخر في 4 سبتمبر 2026.
كيف تستدرج التطبيقات المزيفة المستخدمين؟
اعتمد المهاجمون على إنشاء صفحات عبر GitHub توحي بأنها توفر إصدارات رسمية لسطح المكتب من أدوات الذكاء الاصطناعي، واستخدموا أسماء جذابة تشبه أسماء المنتجات الحقيقية، من بينها «GPT-5.6 Sol» و«GPT-6 Astra» و«Claude Opus».
وبحسب تحليل Check Point Research، يُرجح أن المهاجمين يعتمدون بصورة أساسية على أسلوب تسميم نتائج محركات البحث، من خلال تحسين ظهور صفحات التنزيل المزيفة في المراتب الأولى لنتائج Google عند البحث عن تطبيقات ChatGPT وClaude المجانية لنظام Windows.
وتكمن خطورة هذه الطريقة في أن المستخدم قد يعتقد أنه وصل إلى مصدر موثوق لتنزيل التطبيق، بينما يكون الملف الذي يقوم بتحميله وسيلة لإدخال برمجيات ضارة إلى جهازه.
برمجية YOBA تخفي نشاط تعدين العملات الرقمية
تستخدم الحملة أداة تحميل خبيثة تحمل اسم «YOBA»، وتتمثل وظيفتها في إيصال البرمجيات الضارة إلى جهاز الضحية وتشغيلها في الخلفية، بما يسمح بتثبيت مُعدّن للعملات الرقمية دون تنبيه المستخدم إلى طبيعة النشاط الذي يجري على جهازه.
وقد يؤدي تشغيل برامج التعدين سرًا إلى استهلاك موارد المعالج والذاكرة والطاقة، وهو ما قد ينعكس على أداء الكمبيوتر وارتفاع حرارته وزيادة استهلاك الكهرباء، فضلًا عن استغلال الجهاز في تحقيق مكاسب للمهاجمين دون موافقة صاحبه.
كيف تحمي جهازك من التطبيقات المزيفة؟
تؤكد هذه الحملة أهمية التحقق من مصدر أي برنامج قبل تنزيله، وعدم الاعتماد على ترتيب نتائج البحث وحده باعتباره دليلًا على موثوقية الموقع أو الملف.
ومن الإجراءات الوقائية المهمة تجنب تحميل تطبيقات ChatGPT وClaude من صفحات GitHub غير الرسمية أو الروابط مجهولة المصدر، والاعتماد على المواقع والقنوات الرسمية للشركات المطورة، إلى جانب فحص الملفات باستخدام برامج الحماية وتحديث نظام Windows بصورة منتظمة.
كما ينبغي الحذر من التطبيقات التي تستخدم أسماء إصدارات غير مألوفة أو تدّعي توفير نسخ مجانية مستقلة من أدوات الذكاء الاصطناعي، خصوصًا إذا لم يكن لها مصدر رسمي يمكن التحقق منه.
