Bộ cài ChatGPT, Claude giả mang chữ ký thật mà vẫn có mã độc

Ngày 27/10/2026, bạn có ngờ một app ChatGPT giả mạo lại mang chữ ký số thật của OpenAI?

Theo báo cáo của Check Point Research, kẻ xấu ghép file thật của hãng với mã độc. Chúng tạo trang tải về giả mạo để lừa người dùng Windows cài máy đào tiền ảo.

Nghe thì khó tin, nhưng đây là chiêu lừa có thật!

1. Bộ cài ChatGPT, Claude giả có gì mới

Check Point Research đã theo dõi chiến dịch này suốt khoảng 2 tháng qua.

Họ gọi chuỗi mã độc này là mã độc Yoba. Toàn bộ các vụ tấn công ghi nhận lần này đều chỉ nhắm vào máy tính Windows.

1.1 App ChatGPT giả mạo nằm trên GitHub, lên top Google

Kẻ xấu đã tạo ra nhiều app ChatGPT giả mạo dưới dạng kho mã nguồn trên mạng. Chúng đặt mồi nhử ngay trên GitHub — nền tảng được giải thích kỹ ở bài GitHub là gì và có nên tải app AI ở đó.

Các kho lưu trữ gắn mác model hot như GPT-5.6 Sol, GPT-6 Astra hay Claude Opus. Kẻ lừa đảo còn lập trang web github.io hứa hẹn app miễn phí không cần thẻ.

Nút bấm trên trang trỏ thẳng về file zip độc hại ở mục phát hành.

Không phải bằng cách bơm hàng nghìn sao ảo để tạo uy tín đâu.

Kho lưu trữ GPT-5.6 Sol trong ảnh điều tra chỉ có đúng 2 sao và 0 lượt fork. Nhưng các trang giả này vẫn ngang nhiên leo lên nhóm đầu kết quả tìm kiếm Google.

Check Point nhận định nhiều khả năng kẻ tấn công đã dùng thủ thuật đầu độc SEO. Khi gõ “GPT 6 Astra download free”, trang giả từng hiện ngay dưới bài chính thức của OpenAI.

Đọc tới đây, Tuấn thấy cách dẫn dụ này cực kỳ nguy hiểm với người hay tìm phần mềm mới!

1.2 File có chữ ký thật nạp mã độc Yoba qua DLL đi kèm

Bên trong gói zip tải về là các tệp trông giống một ứng dụng hoàn chỉnh. File chạy chính mang tên Setup.exe có chữ ký số hợp lệ từ chính các hãng AI lớn.

Bản giả ChatGPT lấy tệp notification_helper.exe của Codex do OpenAI OpCo, LLC ký ngày 29/08/2026, rồi đổi tên thành Setup.exe. Bản giả Claude dùng file claude.exe do Anthropic, PBC ký ngày 27/08/2026.

File chạy hoàn toàn sạch, nhưng hiểm hoạ lại nằm ở tệp đi kèm!

Kẻ xấu áp dụng kỹ thuật DLL sideloading bằng cách thả tệp winmm.dll độc hại ngay cạnh file thật. Đây là tên một thư viện có thật của Windows, bị làm giả với đủ 180 tên hàm rỗng.

Khi bạn mở Setup.exe, Windows tự nạp luôn file DLL độc cùng thư mục. Nhờ vỏ bọc này, gói sol-setup.zip có tỉ lệ phát hiện 0/55, hai gói kia chỉ 1/67 và 1/68 trên dịch vụ quét.

Check Point khẳng định hệ thống của OpenAI và Anthropic hoàn toàn không hề bị hack.

Tuấn thấy thủ đoạn này rất tinh vi. Chữ ký số chỉ bảo vệ một file chứ không bảo vệ cả thư mục.

Theo báo cáo của Check Point Research ngày 27/10/2026.

1.3 Cài ChatGPT giả mạo và Claude giả mạo thì máy bị gì

Bộ cài ChatGPT giả mạo đòi quyền quản trị cao nhất trên máy. Nếu bạn từ chối quyền Administrator, chương trình sẽ báo lỗi và tự tắt luôn.

Nếu không chạy từ tiến trình Setup.exe, mã độc tự ngủ khoảng 12,73 ngày để né sandbox phân tích. Nó cũng bỏ qua máy dùng bàn phím các nước SNG, trừ Ukraine.

Tưởng cài app AI xịn, hoá ra máy lại bị biến thành trâu cày tiền ảo!

Mã độc tạo thư mục WMProcess trong ProgramData rồi lập tác vụ giả danh Microsoft Corporation chạy lại sau 3 phút mở máy. Nó đọc ảnh đại diện kênh Telegram qua DNS của Google để tải máy đào coin XMRig 6.26.0 từ Catbox.

Bản XMRig này kết nối qua Tor và đặt mức gợi ý dùng tới 85% luồng CPU. Đáng sợ là nó tự dừng khi bạn thao tác, rồi đợi máy rảnh 240 giây mới đào tiếp.

Chiến dịch này bắt đầu từ tháng 6/2026 với app Cursor giả. Bộ nạp YobaLoader có thể kéo thêm bất kỳ mã độc nào khác về máy.

2. Chúng mình ở Việt Nam cần lưu ý gì

Bạn có đang tìm kiếm các bản cài đặt riêng cho từng model AI trên mạng không?

Cả OpenAI lẫn Anthropic đều không phát hành app riêng cho từng model. Bạn chỉ có app ChatGPT hoặc Claude, còn model mới nằm sẵn bên trong.

Máy tính tại Việt Nam không nằm trong danh sách được mã độc bỏ qua đâu. Nếu tải nhầm các bản Claude giả mạo từ GitHub, máy bạn vẫn dính đòn như thường.

Lúc rạng sáng 29/10/2026, 3 trang ChatGPT giả đã bị gỡ, nhưng kho opus-5-0 giả Claude vẫn mở. File zip trên đó ghi nhận 174 lượt tải theo GitHub, dù Check Point chưa nêu số máy bị nhiễm.

Tuấn thấy con số này là lời nhắc rõ ràng cho thói quen tìm file trên mạng.

Các bản app ChatGPT giả mạo này buộc chúng mình phải cẩn trọng hơn khi tải phần mềm.

3. Góc nhìn của Tuấn

Tuấn thấy bài học lớn nhất là chữ ký số chỉ bảo đảm cho một file lẻ. Nó không chứng minh cả thư mục giải nén đều an toàn, mà người dùng thường cũng khó tự soi từng file DLL.

Lấy tên model như GPT-6 Astra hay Claude Opus làm mồi nhử là nước đi rất ranh ma. Hình dung một bạn cần thử model mới liền tìm Google, thấy file do OpenAI ký thật nên yên tâm cấp quyền Admin.

Tất nhiên, Check Point chưa công bố số máy đã nhiễm và gói cuối họ bắt được mới là XMRig. Nhưng bộ nạp YobaLoader chạy quyền hệ thống nên kẻ xấu gửi thêm mã độc khác lúc nào cũng được.

Trước chiêu tung app ChatGPT giả mạo kiểu này, cách tự vệ thực tế nhất vẫn là chỉ tải từ trang chính chủ.

4. Bạn nên làm gì

• Muốn dùng ChatGPT hoặc Claude: chỉ tải ở trang tải ChatGPT của OpenAI hoặc trang tải Claude của Anthropic, hay Microsoft Store. Không có app riêng cho từng model.
• Khi tìm trên Google: bỏ qua các trang github.io hứa miễn phí. Thấy ChatGPT giả mạo đòi quyền Admin rồi tự tắt khi từ chối thì xoá ngay.
• Nếu lỡ chạy bộ cài từ GitHub: mở C:\ProgramData\WMProcess và vào Task Scheduler tìm tác vụ “Microsoft Corporation” mô tả “Collects device metadata for Windows Media Player.”. Thấy dấu vết này, hãy quét virus và cân nhắc cài lại Windows.
• Quản lý máy cơ quan: hạn chế quyền quản trị và chặn chạy phần mềm không rõ nguồn.

Bạn thường tải app AI ở đâu, đã bao giờ suýt bấm nhầm link tải miễn phí chưa?

Hãy để lại bình luận bên dưới để cùng chia sẻ nhé!

5. Nguồn

• Check Point Research — báo cáo kỹ thuật về chiến dịch Yoba ngày 27/10/2026, ảnh repo giả, chữ ký file và sơ đồ tấn công.
• Check Point — bài blog tóm tắt chiến dịch Yoba cùng ngày.
• OpenAI — trang tải ChatGPT và trang trợ giúp app máy tính.
• Anthropic — trang tải Claude.