Ascolta l'episodio
In breve
Gli aggressori stanno caricando installer e plugin falsi per software popolari come ChatGPT, Claude, AutoTune, Kontakt e Ableton Live su GitHub e SourceForge. Canali YouTube compromessi (con video generati dall'IA che hanno già superato...
Come funziona
Gli aggressori stanno caricando installer e plugin falsi per software popolari come ChatGPT, Claude, AutoTune, Kontakt e Ableton Live su GitHub e SourceForge. Canali YouTube compromessi (con video generati dall'IA che hanno già superato...
Indicatori rossi
- Pressione urgente a cliccare, pagare o condividere codici subito.
- Link o mittente che non corrispondono all'organizzazione ufficiale.
- Richiesta di carta, password, OTP, firma wallet o bonifico.
Cosa fare
- 1La campagna prende di mira specificamente creatori, appassionati di IA, giocatori e utenti con competenze tecniche che scaricano abitualmente strumenti non ufficiali o craccati.
- 2L'account GitHub o SourceForge è appena creato, non ha cronologia, o ripubblica molti strumenti "craccati" o "gratuiti" non correlati.
- 3Il video YouTube che promuove il link è generato dall'IA, proviene da un canale piccolo o non correlato, o mescola tutorial software casuali.
Fonte
malwarebytes
Fonte verificata da Mythos Forensic Team
https://www.malwarebytes.com/blog/threat-intel/2026/05/fake-software-on-github-and-sourceforge-distribute-deno-ratFAQ
Software falsi di ChatGPT, Claude e videogiochi su GitHub e SourceForge installano un RAT furtivo e una truffa reale?
Si. Tratta messaggi, chiamate o richieste di pagamento come sospette finche non le verifichi da un canale ufficiale.
Quali sono i primi segnali?
Pressione urgente a cliccare, pagare o condividere codici subito.; Link o mittente che non corrispondono all'organizzazione ufficiale.; Richiesta di carta, password, OTP, firma wallet o bonifico.
Cosa devo fare subito?
La campagna prende di mira specificamente creatori, appassionati di IA, giocatori e utenti con competenze tecniche che scaricano abitualmente strumenti non ufficiali o craccati.; L'account GitHub o SourceForge è appena creato, non ha cronologia, o ripubblica molti strumenti "craccati" o "gratuiti" non correlati.; Il video YouTube che promuove il link è generato dall'IA, proviene da un canale piccolo o non correlato, o mescola tutorial software casuali.
LegalAudit puo controllare il mio caso?
Si. Apri la chat gratis e incolla messaggio, link, mittente o dati di pagamento per un triage.