Yoba versteckt Schadsoftware in gefälschten KI-Installern

Worum es geht

Check Point Research hat am 27. Oktober 2026 eine Schadsoftwarekampagne namens Yoba beschrieben. Die Angreifer geben GitHub-Projekte als Desktopanwendungen für ChatGPT und Claude aus. Wer den angebotenen Installer startet, kann sich statt eines hilfreichen KI-Werkzeugs eine mehrstufige Infektionskette auf den Windows-Rechner holen.

Der besonders tückische Teil: In den Paketen liegen tatsächlich legitime, digital signierte Programme von OpenAI beziehungsweise Anthropic. Die schädlichen Bestandteile werden daneben abgelegt und beim Start mitgeladen. Die Meldung belegt also keinen Einbruch in die offiziellen Downloadserver dieser Anbieter. Sie zeigt, wie leicht sich ein echtes Vertrauensmerkmal in ein gefälschtes Gesamtpaket einbauen lässt.

Was die Yoba-Kampagne tatsächlich macht

Der technische Bericht beschreibt gefälschte Repositories und GitHub-Pages-Webseiten, deren Downloadknöpfe auf schädliche ZIP-Dateien in GitHub-Releases verweisen. Die Forschenden fanden keine Hinweise auf künstlich aufgeblähte Sterne oder Forks. Auffällig war vielmehr die Sichtbarkeit in Google-Suchergebnissen; Suchmaschinenmanipulation halten sie für die wahrscheinliche Erklärung.

Im heruntergeladenen Paket befindet sich ein echtes, signiertes Startprogramm neben einer manipulierten Programmbibliothek. Beim sogenannten DLL-Sideloading lädt das legitime Programm eine solche benachbarte Bibliothek nach. Dadurch läuft fremder Code im Zusammenhang mit einem vertraut wirkenden Programm. Die Signatur des Startprogramms macht die zusätzliche Datei nicht automatisch vertrauenswürdig.

Die erste Stufe, YobaDropper, führt Prüfungen gegen Analyseumgebungen durch und benötigt laut Bericht Administratorrechte. Danach wird eine weitere Komponente eingerichtet, die über eine geplante Windows-Aufgabe erneut starten kann. Diese zweite Stufe, YobaLoader, beschafft Anweisungen und weitere Nutzlasten. Für die Steuerung nutzt die Kampagne unter anderem Telegram und verschlüsselte DNS-Abfragen, für weitere Dateien einen Hostingdienst.

Als endgültige Nutzlast beobachtete Check Point den Kryptominer XMRig. Er lässt fremde Rechner Rechenarbeit für das Schürfen von Kryptowährung erledigen. Die Forschenden betonen aber, dass der Loader grundsätzlich andere Programme oder Skripte nachladen kann. Beobachtetes Mining und mögliche spätere Schadprogramme müssen deshalb sauber auseinandergehalten werden.

Warum das wichtig ist

Der Fall betrifft ein alltägliches Verhalten: Menschen suchen nach einer Desktopversion oder einem vermeintlichen Upgrade eines beliebten KI-Werkzeugs. Eine professionell wirkende Projektseite, ein bekannter Plattformname und eine gültige Signatur können dabei gemeinsam Sicherheit suggerieren. Keines dieser Merkmale beantwortet allein die entscheidende Frage, ob das komplette Installationspaket aus einer verifizierten Quelle stammt.

Cyber Security News und Cyber Press berichten ebenfalls über die Kampagne und die Kombination aus echten Programmdateien und fremden Bibliotheken. Beide Darstellungen beziehen sich auf Check Point. Sie sind zusätzliche redaktionelle Quellen, aber keine unabhängigen technischen Wiederholungen der Malwareanalyse. Eine belastbare Zahl betroffener Personen lässt sich aus den hier geprüften Berichten nicht ableiten.

Für Privatpersonen heißt das vor allem: Den Downloadweg beim tatsächlichen Anbieter beginnen, nicht bei einem Suchtreffer mit einem überzeugenden Modellnamen. Für Unternehmen ist zusätzlich relevant, wer unbekannte Software mit Administratorrechten starten darf. Diese Maßnahmen adressieren den beschriebenen Einstieg; sie sind kein Versprechen, jede andere Infektionsmethode zu verhindern.

Einfach erklärt

Stell dir ein Paket mit einem originalen, versiegelten Küchengerät vor. Daneben liegt ein manipuliertes Zubehörteil, das beim Einschalten automatisch angeschlossen wird. Das echte Siegel am Gerät sagt nichts darüber aus, ob dieses zusätzliche Teil sicher ist.

Bei Yoba entspricht das signierte Programm dem Originalgerät. Die fremde Bibliothek ist das Zubehör. Wer nur das Siegel kontrolliert, prüft also einen echten Bestandteil, übersieht aber möglicherweise den gefährlichen Rest des Pakets. Genau deshalb ist die Herkunft des gesamten Downloads wichtiger als ein einzelnes beruhigendes Merkmal.

Praktisches Beispiel

Ein ausdrücklich fiktives Büro mit zwölf Beschäftigten erhält einen Link zu einer angeblich neuen KI-Desktopanwendung. Eine Person lädt das ZIP-Paket auf einen Windows-Laptop. Vor der Installation prüft die zuständige Kollegin, ob der offizielle Anbieter tatsächlich auf dieses Repository verweist. Fehlt dieser nachvollziehbare Downloadweg, wird das Paket nicht ausgeführt.

Die zwölf Beschäftigten sind eine Beispielgröße, keine Opferzahl der Kampagne. Falls das Programm bereits gestartet wurde, wäre ein bloßes Löschen der ZIP-Datei keine ausreichende Prüfung: Der Bericht beschreibt nachgelagerte Komponenten und einen automatischen Neustartmechanismus. Die IT müsste das Gerät und seine Aktivitäten untersuchen, statt aus einer unauffälligen Oberfläche auf Entwarnung zu schließen.

Einordnung und Grenzen

• Keine belegte Kompromittierung der Anbieter: Beschrieben werden gefälschte Distributionswege mit missbrauchten Originaldateien. Daraus folgt nicht, dass offizielle ChatGPT- oder Claude-Downloads infiziert sind.
• Unklarer Umfang und unsichere Zuordnung: Die geprüften Quellen liefern keine belastbare Gesamtzahl der Opfer. Hinweise auf die Herkunft der Verantwortlichen ersetzen keinen gesicherten Identitätsnachweis.
• Beobachtung ist nicht jede denkbare Folge: XMRig wurde als Nutzlast beobachtet. Andere Schadprogramme sind technisch möglich, aber damit nicht als tatsächlich eingesetzte Folge dieser untersuchten Fälle belegt.

Titelbild: symbolisches Arbeitsplatzfoto von Unsplash; es zeigt kein nachweislich betroffenes Gerät.

SEO- und GEO-Schlüsselbegriffe

Yoba, YobaDropper, YobaLoader, ChatGPT, Claude, gefälschte KI-Installer, DLL-Sideloading, GitHub, Windows-Sicherheit, XMRig