Cyberprzestępcy coraz częściej podszywają się pod popularne narzędzia AI, aby skłonić użytkowników do pobrania malware. Microsoft opisał kampanie wykorzystujące nazwy i wizerunek m.in. ChatGPT, Claude, DeepSeek oraz innych popularnych usług. W jednym z wariantów fałszywa reklama „wtyczki AI” dla Windows prowadziła do instalacji Vidar Stealera.
To ważny trend, bo atak nie musi już wyglądać jak klasyczny spam z fakturą czy przesyłką. Wystarczy obietnica nowej wersji modelu, darmowej aplikacji desktopowej albo „pluginu AI”, którego użytkownik właśnie szuka.
Z tego artykułu dowiesz się:
- jak przestępcy wykorzystują popularność narzędzi AI,
- w jaki sposób fałszywe instalatory prowadzą do infekcji Vidar Stealerem,
- dlaczego nawet podpisany cyfrowo plik może być niebezpieczny,
- jak rozpoznać podejrzane repozytorium lub instalator,
- co zrobić po uruchomieniu fałszywej aplikacji AI.
Popularność AI stała się przynętą
Microsoft Threat Intelligence opisuje kilka kampanii, które łączy ten sam mechanizm: atakujący podszywają się pod znane marki AI i wykorzystują ciekawość użytkowników. Fałszywa strona, reklama lub repozytorium może wyglądać jak miejsce, z którego można pobrać nową aplikację, model albo rozszerzenie.
Według Microsoftu takie kampanie nie oznaczają przejęcia prawdziwych usług ChatGPT, Claude czy DeepSeek. Przestępcy wykorzystują jedynie ich nazwy, logotypy i popularność, podobnie jak od lat podszywają się pod banki, firmy kurierskie czy Microsoft.
Fałszywy „Awesome AI Windows Plugin” instalował Vidar Stealera
Jedna z opisanych kampanii wykorzystywała reklamy i nazwy związane z AI, takie jak „Awesome AI Windows Plugin” czy „Flux Pro AI”. Użytkownik trafiał na stronę lub pobierał plik, który miał wyglądać jak przydatne narzędzie dla Windows.
W rzeczywistości jednym z końcowych ładunków był Vidar Stealer – malware nastawione na kradzież danych. Microsoft obserwował również dystrybucję innych zagrożeń, m.in. Lumma Stealera, Hijack Loadera i Oyster.
Microsoft przypisuje tę aktywność brokerowi dostępu początkowego śledzonemu jako Storm-3075. Tego typu operator nie musi wykorzystywać zdobytego komputera samodzielnie. Jego rolą może być dostarczenie malware lub uzyskanie pierwszego dostępu, który później wykorzystują inni przestępcy.
Fałszywy DeepSeek V4 pojawił się nawet na GitHubie
Jeszcze ciekawszy przykład dotyczył DeepSeek V4. W kwietniu 2026 r., krótko po zapowiedzi nowej wersji modelu, utworzono fałszywą organizację i repozytorium na GitHubie. Projekt wykorzystywał oryginalne elementy identyfikacji wizualnej oraz prawdziwe informacje o benchmarkach, dzięki czemu mógł wyglądać wiarygodnie.
Repozytorium było przygotowane również pod wyszukiwarki. Zastosowano nazwy i tematy odpowiadające zapytaniom w rodzaju „DeepSeek V4 download”, „installer” czy „GitHub”. Według Microsoftu fałszywy projekt pojawiał się wysoko w wynikach wyszukiwania, mimo że nie był oficjalnym repozytorium DeepSeek.
Udostępnione archiwa zawierały loader, który pobierał i instalował Vidar Stealera oraz potencjalnie inne malware. GitHub usunął później fałszywą organizację, repozytorium i konto operatora po przekazaniu informacji przez Microsoft.
Sama obecność pliku na GitHubie nie oznacza, że jest bezpieczny
To jedna z najbardziej praktycznych lekcji z tej kampanii. GitHub jest powszechnie używany przez legalnych producentów i programistów, ale możliwość utworzenia repozytorium nie jest równoznaczna z weryfikacją bezpieczeństwa każdego umieszczonego tam pliku.
Przed pobraniem aplikacji warto sprawdzić, czy do repozytorium prowadzi oficjalna strona producenta, kto jest właścicielem organizacji, od kiedy istnieje projekt i czy zawiera rzeczywisty kod źródłowy. W przypadku fałszywego DeepSeek repozytorium składało się głównie z materiałów mających wyglądać wiarygodnie, a właściwy model nie był tam publikowany.
Pomocne może być także sprawdzenie podstawowych sygnałów wiarygodności strony lub projektu. Szerzej opisujemy to w poradniku co to znaczy, że witryna jest zaufana.
Podpis cyfrowy też nie daje stuprocentowej gwarancji
Microsoft zwraca uwagę, że część plików wykorzystywanych w kampaniach była podpisana cyfrowo. Dla użytkownika może to wyglądać uspokajająco: Windows nie pokazuje wtedy pliku jako całkowicie anonimowego, a instalator może sprawiać wrażenie profesjonalnego.
Podpis cyfrowy pomaga ustalić, kto podpisał dany plik i czy został on zmodyfikowany po podpisaniu. Nie oznacza jednak automatycznie, że program jest bezpieczny. Przestępcy mogą nadużywać legalnych certyfikatów, przejmować je albo korzystać z usług, które umożliwiają podpisywanie złośliwego kodu.
Jak rozpoznać fałszywą aplikację AI?
Nie ma jednego sygnału, który zawsze wykryje oszustwo, ale kilka elementów powinno zwiększyć ostrożność:
- aplikację znaleziono wyłącznie przez reklamę lub przypadkowy wynik wyszukiwania,
- oficjalna strona usługi nie linkuje do instalatora,
- repozytorium powstało bardzo niedawno i ma niewielką historię zmian,
- projekt używa znanych logo i opisów, ale nie zawiera rzeczywistego kodu odpowiadającego deklarowanej funkcji,
- plik ma nazwę obiecującą „Pro”, „Premium”, „Desktop”, „Plugin” lub wersję modelu, której producent oficjalnie nie oferuje,
- instalator wymaga wyłączenia Microsoft Defendera albo dodania folderu do wyjątków,
- program pochodzi z konta lub organizacji, której nazwa jedynie przypomina oficjalną.
Warto pamiętać, że cyberprzestępcy często reagują bardzo szybko na premiery i zapowiedzi. Im większe zainteresowanie nowym narzędziem, tym łatwiej wykorzystać moment, w którym użytkownicy aktywnie szukają pliku do pobrania.
Co zrobić po uruchomieniu fałszywego instalatora AI?
Jeżeli plik został jedynie pobrany, ale nie został uruchomiony, należy go usunąć lub pozostawić w kwarantannie programu zabezpieczającego i wykonać skan systemu.
Jeśli instalator został uruchomiony, szczególnie z uprawnieniami administratora, sytuację trzeba potraktować poważniej. W przypadku stealera najważniejsze jest nie tylko usunięcie plików malware, ale również zabezpieczenie kont, których dane mogły zostać przechwycone.
- odłącz podejrzany komputer od internetu, jeśli malware może nadal działać,
- nie loguj się z niego do poczty, banku ani ważnych usług,
- sprawdź Historię ochrony Microsoft Defender,
- wykonaj pełne skanowanie systemu,
- przy podejrzeniu aktywnej lub powracającej infekcji użyj Defender Offline,
- z innego, czystego urządzenia zmień najważniejsze hasła i zakończ aktywne sesje.
Szczegółową procedurę opisujemy w poradniku jak usunąć wirusa z komputera krok po kroku. Warto też pamiętać, że stealer może wykraść informacje zanim zostanie wykryty, dlatego samo usunięcie programu nie cofa wcześniejszego wycieku.
Jeżeli nie masz pewności, czy system jest już czysty, sprawdź również jak potwierdzić, że wirus został całkowicie usunięty z komputera.
Microsoft Defender może pomóc, ale najważniejsze jest źródło instalatora
Microsoft opisuje mechanizmy Defendera, które mogą wykrywać phishing, złośliwe linki i pobierane pliki, jednak żadna ochrona nie zastąpi podstawowej weryfikacji źródła. Jeżeli program AI istnieje naprawdę, najbezpieczniej zaczynać pobieranie od oficjalnej strony producenta, a nie od reklamy, sponsorowanego wyniku czy przypadkowego repozytorium.
Więcej o możliwościach wbudowanej ochrony Windows znajdziesz w artykule Czy Microsoft Defender wystarczy? Kiedy potrzebny jest dodatkowy antywirus?.
