ChatGPT और Claude जैसे AI tools का इस्तेमाल बढ़ने के साथ लोग इनके desktop applications भी खोजते हैं। इसी रुचि का फायदा उठाकर साइबर अपराधी नकली software download pages बना रहे हैं। Check Point Research ने Yoba नाम की एक malware campaign की जानकारी दी है, जिसमें नकली GitHub projects को ChatGPT और Claude के desktop apps की तरह दिखाया गया। रिपोर्ट के अनुसार, इन downloads में असली कंपनियों के digitally signed executable के साथ malicious file रखी गई थी। इसलिए केवल किसी file पर trusted digital signature देखकर पूरे download को सुरक्षित मान लेना ठीक नहीं है।
Fake ChatGPT और Claude Apps का मामला क्या है?
Check Point Research के अनुसार, हमलावरों ने ऐसे GitHub repositories और GitHub Pages बनाए जो कथित AI desktop applications का प्रचार करते थे। इनमें GPT-5.6 Sol, GPT-6 Astra और Claude Opus जैसे नाम इस्तेमाल किए गए। ये नाम उपयोगकर्ताओं को आकर्षित करने के लिए चुने गए थे। डाउनलोड links ZIP files तक ले जाते थे, जिनमें malicious components रखे गए थे। इस रिपोर्ट का अर्थ यह नहीं है कि OpenAI या Anthropic की official services hack हो गई थीं। हमला नकली download packages और user trust का फायदा उठाकर किया गया।
रिपोर्ट में बताया गया कि ये fake projects Google Search में भी दिखाई दे रहे थे। शोधकर्ताओं ने इसे SEO poisoning से जुड़ा तरीका माना। SEO poisoning में हमलावर search results में अपने harmful pages को ऊपर लाने के लिए title, description और website content को इस तरह तैयार करते हैं कि लोग उन्हें असली या भरोसेमंद समझ लें। इससे software खोजने वाला व्यक्ति बिना ज्यादा जांच किए गलत download पर क्लिक कर सकता है।
Yoba Malware कंप्यूटर में कैसे पहुंचता है?
हमलावर ZIP package के अंदर एक legitimate digitally signed Setup.exe file के साथ एक malicious DLL file रखते हैं। Check Point के अनुसार, ChatGPT जैसे नाम वाले package में OpenAI का signed executable और Claude वाले package में Anthropic का signed executable इस्तेमाल किया गया। इसके साथ malicious winmm.dll रखी गई थी। जब उपयोगकर्ता Setup.exe चलाता है, तो वह उसी folder में रखी DLL को load कर सकता है। इस तकनीक को DLL sideloading कहा जाता है।
इस तकनीक में असली signed program को एक रास्ते की तरह इस्तेमाल किया जाता है, जबकि उसके साथ रखी दूसरी file malicious code चला सकती है। इसलिए digital signature केवल उस executable की पहचान बताता है जिस पर signature लगा है। यह अपने आप यह प्रमाणित नहीं करता कि ZIP archive की हर दूसरी file भी सुरक्षित है। यही इस campaign की अहम चेतावनी है।
Check Point ने इस malware chain के हिस्सों को YobaDropper और YobaLoader नाम दिया है। शोधकर्ताओं के अनुसार, loader attacker-controlled services से आगे का payload ला सकता है। रिपोर्ट में XMRig cryptocurrency miner को observed final payload के रूप में पहचाना गया। इसका अर्थ है कि संक्रमित कंप्यूटर के संसाधनों का उपयोग बिना अनुमति cryptocurrency mining के लिए किया जा सकता है। हालांकि loader दूसरे Windows executable या PowerShell payload भी पहुंचा सकता है।
⚠️ Fake AI Installer से सावधान
- नकली नाम: GPT-5.6 Sol, GPT-6 Astra और Claude Opus
- फैलने का तरीका: नकली GitHub repositories और ZIP downloads
- तकनीक: DLL sideloading
- मालवेयर: YobaDropper और YobaLoader
- देखा गया payload: XMRig cryptominer
- मुख्य सावधानी: केवल official developer की वेबसाइट से app लें
यह खतरा आम Windows Users के लिए क्यों जरूरी है?
कई लोग किसी नए AI model या app की खबर सुनते ही उसे डाउनलोड करने के लिए Google पर खोज करते हैं। Search result में GitHub का नाम दिखने पर वे मान लेते हैं कि project सुरक्षित होगा। लेकिन GitHub पर कोई भी व्यक्ति repository बना सकता है। किसी repository का GitHub पर होना official होने की गारंटी नहीं देता। इसी तरह अधिक stars, अच्छी तस्वीरें या पेशेवर दिखने वाला landing page भी software की सुरक्षा साबित नहीं करता।
Malware से संक्रमित कंप्यूटर धीमा हो सकता है, processor का उपयोग असामान्य रूप से बढ़ सकता है और बिजली की खपत भी बढ़ सकती है। यदि malware को अतिरिक्त payload लाने की क्षमता हो, तो खतरा केवल mining तक सीमित नहीं रहता। दूसरे malicious programs, data चोरी या system में अनधिकृत बदलाव का जोखिम भी बन सकता है। इसीलिए unknown installers को चलाने से पहले source और publisher की पुष्टि करना जरूरी है।
Fake Download की पहचान कैसे करें?
सबसे पहले app के official website या developer की verified download page पर जाएं। ChatGPT या Claude के नाम से कोई अलग desktop installer दिखे, तो उसका link official product page से match करें। Search advertisement या अनजान blog के download button पर सीधे भरोसा न करें। यदि किसी repository में setup file, ZIP archive या अतिरिक्त DLL files हों, तो उसे केवल नाम देखकर सुरक्षित न मानें।
दूसरी सावधानी यह है कि Windows में file publisher और digital signature देखें। यह जांच उपयोगी है, लेकिन इसे अकेला सुरक्षा परीक्षण न समझें। File का source भी उतना ही जरूरी है। यदि कोई installer administrator permission मांगता है और उसका source स्पष्ट नहीं है, तो उसे चलाने से बचें। Unknown files को antivirus से scan करें और operating system तथा security software को updated रखें।
यदि आपने संदिग्ध file डाउनलोड की है लेकिन उसे चलाया नहीं है, तो उसे delete करें और system scan करें। यदि installer चलाया है और कंप्यूटर में असामान्य गतिविधि दिख रही है, तो internet से disconnect करने, full security scan करने और जरूरी accounts के passwords किसी साफ device से बदलने पर विचार करें। काम के कंप्यूटर पर घटना होने पर IT या security team को तुरंत बताएं।
Account Security के लिए अतिरिक्त कदम
AI tools में login करते समय strong और अलग password रखें। जहां उपलब्ध हो, multi-factor authentication या passkey का उपयोग करें। किसी एक password के लीक होने से दूसरे accounts पर असर न पड़े, इसके लिए password manager मदद कर सकता है। सुरक्षा key भी कुछ accounts में अतिरिक्त authentication layer दे सकती है। लेकिन कोई भी security key संक्रमित installer को सुरक्षित नहीं बनाती, इसलिए software download की सावधानी सबसे पहले जरूरी है।
🛡️ Windows PC की सुरक्षा के कदम
- Download: Official website या verified store से
- Check: Publisher और file source की पुष्टि
- Protection: Antivirus और Windows update चालू रखें
- Login: Unique password और MFA इस्तेमाल करें
- Incident: संदिग्ध file चलाने पर security scan करें
अगर आप account protection के लिए hardware key देख रहे हैं, तो Yubico YubiKey 5C NFC Security Key के विकल्प Amazon पर देखें। खरीदने से पहले अपने फोन, laptop और संबंधित online service के साथ compatibility जांचें।
Check Point की पूरी रिपोर्ट पढ़ें
Malware campaign, DLL sideloading और जांच में मिले technical indicators की जानकारी के लिए Check Point Research की मूल रिपोर्ट देखें।
अक्सर पूछे जाने वाले सवाल
1. Yoba Malware क्या है?
Yoba एक malware campaign है जिसमें नकली ChatGPT और Claude desktop apps के नाम पर harmful ZIP files बांटी गईं। इनमें malicious DLL को legitimate signed executable के साथ रखकर Windows users को निशाना बनाया गया।
2. क्या OpenAI या Anthropic के official apps hack हुए हैं?
Check Point की रिपोर्ट नकली download packages के बारे में है। इसमें यह नहीं कहा गया कि OpenAI या Anthropic की official services compromise हुईं। हमलावरों ने असली signed files का गलत तरीके से उपयोग किया।
3. DLL sideloading का मतलब क्या होता है?
इस तरीके में कोई legitimate program अपने folder में मौजूद malicious DLL को load कर सकता है। उपयोगकर्ता असली executable चलाता है, लेकिन उसके साथ रखी दूसरी file harmful code शुरू कर सकती है।
4. Fake ChatGPT installer से कैसे बचें?
App केवल official website या verified store से डाउनलोड करें। अनजान GitHub repositories, ZIP files और search advertisements पर भरोसा न करें। Publisher, digital signature और security scan की जांच भी करें।
5. अगर संदिग्ध installer चला दिया हो तो क्या करें?
कंप्यूटर को network से अलग करें, updated security software से full scan करें और जरूरी passwords किसी सुरक्षित device से बदलें। यदि यह office computer है, तो IT security team को तुरंत सूचना दें।
निष्कर्ष
Fake ChatGPT और Claude installers की यह घटना बताती है कि लोकप्रिय AI नामों का इस्तेमाल malware फैलाने में किया जा सकता है। सुरक्षित रहने के लिए official download source चुनें और किसी भी अनजान installer को चलाने से पहले जांचें।
Disclaimer: यह लेख सुरक्षा जागरूकता के लिए है। संक्रमित होने का संदेह हो तो योग्य cyber security विशेषज्ञ से सहायता लें।
