Aplikasi AI Palsu Jadi Pintu Masuk Malware ke Komputer

Aplikasi AI Palsu Jadi Pintu Masuk Malware ke Komputer – Popularitas aplikasi kecerdasan buatan (AI) semakin menarik perhatian pengguna internet. Banyak orang mencari aplikasi AI untuk membantu pekerjaan, membuat konten, menulis, hingga mengolah informasi.

Namun, tingginya minat tersebut juga dimanfaatkan penjahat siber untuk menyebarkan perangkat lunak berbahaya dengan menyamar sebagai aplikasi AI populer.

Sebuah kampanye malware yang terungkap pada akhir Oktober 2026 memperlihatkan bagaimana pelaku memanfaatkan nama ChatGPT dan Claude untuk mengelabui pengguna Windows.

Mereka membuat halaman unduhan palsu melalui proyek-proyek di GitHub dan mengoptimalkan kemunculannya di mesin pencari agar terlihat seperti sumber unduhan yang dapat dipercaya.

Ancaman ini bukan berasal dari aplikasi resmi ChatGPT atau Claude. Pelaku justru menyalahgunakan nama dan reputasi kedua layanan tersebut untuk membuat paket instalasi berbahaya tampak meyakinkan.

Menggunakan Nama Aplikasi AI Populer

Dalam kampanye yang disebut Yoba, pelaku membuat proyek dan halaman unduhan palsu yang menawarkan aplikasi dengan nama seperti GPT-6 Astra, GPT-5.6 Sol, dan Claude Opus. Nama-nama tersebut dirancang agar terlihat seperti versi atau varian aplikasi AI yang sedang populer.

Salah satu trik yang digunakan adalah memanfaatkan hasil pencarian internet. Halaman unduhan palsu dibuat agar memiliki peluang muncul pada posisi tinggi ketika pengguna mencari aplikasi AI tertentu.

Teknik manipulasi hasil pencarian ini dikenal sebagai SEO poisoning, yaitu upaya memengaruhi peringkat mesin pencari agar situs berbahaya lebih mudah ditemukan.

Dengan cara tersebut, pengguna tidak harus menerima email phishing atau pesan mencurigakan untuk terpapar ancaman. Mereka bisa menemukan halaman berbahaya ketika secara aktif mencari aplikasi yang ingin diunduh.

Halaman tersebut juga memanfaatkan GitHub, sebuah platform yang dikenal luas sebagai tempat penyimpanan dan pengembangan kode perangkat lunak.

Karena platform ini banyak digunakan pengembang, sebagian pengguna mungkin menganggap proyek atau berkas yang tersedia di sana otomatis aman. Padahal, keberadaan sebuah proyek di platform populer tidak menjamin bahwa seluruh isinya dapat dipercaya.

Installer Asli Disertai Komponen Berbahaya

Bagian yang membuat kampanye ini lebih sulit dikenali adalah penggunaan installer resmi dalam paket unduhannya. Peneliti menemukan bahwa paket tersebut menyertakan installer ChatGPT atau Claude yang asli dan telah memiliki tanda tangan digital yang sah.

Namun, paket itu juga membawa komponen malware. Ketika pengguna menjalankan installer, aplikasi resmi dapat tetap terpasang dan berfungsi, sementara komponen berbahaya ikut dijalankan di latar belakang.

Teknik ini memanfaatkan kepercayaan pengguna terhadap perangkat lunak yang terlihat sah. Pengguna mungkin melihat aplikasi AI berhasil dibuka dan menganggap proses instalasi berjalan normal, tanpa menyadari bahwa ada program lain yang turut masuk ke komputer.

Dalam kampanye tersebut, komponen awal bernama YobaDropper bertugas memeriksa kondisi sistem sebelum melanjutkan proses infeksi. Setelah pemeriksaan tertentu terpenuhi, komponen ini memasang YobaLoader, yang kemudian dapat dijalankan kembali melalui mekanisme tugas terjadwal (scheduled task) ketika komputer melakukan proses startup.

YobaLoader berfungsi sebagai pemuat malware yang dapat mengambil dan menjalankan muatan berbahaya berikutnya. Pada kampanye yang diamati, muatan akhirnya adalah XMRig, perangkat lunak penambangan mata uang kripto yang disalahgunakan untuk menambang tanpa sepengetahuan pemilik komputer.

Aktivitas penambangan tersebut dapat membebani prosesor dan sumber daya perangkat, meningkatkan penggunaan listrik, serta menurunkan kinerja komputer.

Namun, kemampuan YobaLoader tidak terbatas pada penambangan kripto. Komponen ini secara teknis dapat digunakan untuk mengirimkan program berbahaya lain ke perangkat yang telah terinfeksi.

Tanda Tangan Digital Tidak Selalu Menjamin Keamanan

Tanda tangan digital merupakan mekanisme untuk memverifikasi identitas penerbit perangkat lunak dan memastikan berkas tidak diubah setelah ditandatangani.

Fitur ini penting untuk membantu pengguna dan sistem operasi membedakan perangkat lunak yang memiliki penerbit terverifikasi dari berkas yang tidak dikenal.

Namun, tanda tangan digital bukan jaminan bahwa seluruh paket instalasi bebas dari malware. Dalam kasus ini, pelaku menyertakan program resmi yang memiliki tanda tangan sah bersama komponen berbahaya lainnya.

Karena itu, pemeriksaan tanda tangan digital saja tidak cukup untuk menentukan keamanan suatu unduhan. Pengguna juga perlu memperhatikan:

Asal berkas.
Alamat situs.
Identitas penerbit.
Dan perilaku program setelah dijalankan.

Kampanye ini menunjukkan bahwa pelaku dapat memanfaatkan kepercayaan terhadap merek teknologi, platform pengembangan perangkat lunak, dan mekanisme keamanan yang sebenarnya dirancang untuk melindungi pengguna.

Langkah Menghindari Aplikasi AI Palsu

Agar tidak menjadi korban modus serupa, pengguna perlu lebih selektif ketika mengunduh aplikasi, terutama perangkat lunak yang berkaitan dengan layanan populer.

Unduh dari sumber resmi. Dapatkan aplikasi AI melalui situs resmi penyedia layanan atau toko aplikasi yang direkomendasikan oleh pengembang. Jangan mengandalkan tautan unduhan dari hasil pencarian, forum, atau repositori yang tidak dapat diverifikasi.
Periksa alamat situs dengan teliti. Pastikan domain benar-benar milik penyedia layanan. Nama aplikasi, logo, dan tampilan halaman dapat ditiru dengan mudah, sehingga jangan menjadikan tampilan visual sebagai satu-satunya dasar kepercayaan.
Waspadai aplikasi dengan nama yang tidak lazim. Nama seperti versi khusus, edisi eksklusif, atau varian yang tidak tercantum pada situs resmi perlu diperiksa lebih lanjut sebelum diunduh.
Jangan sembarangan memberikan hak administrator. Jika aplikasi yang tidak jelas asal-usulnya meminta hak administrator Windows, hentikan proses instalasi. Hak tersebut dapat memberikan keleluasaan lebih besar bagi program untuk mengubah sistem dan memasang komponen tambahan.
Perhatikan perilaku komputer setelah instalasi. Komputer yang tiba-tiba melambat, penggunaan prosesor meningkat tanpa alasan jelas, atau munculnya program dan proses yang tidak dikenal dapat menjadi tanda yang perlu diperiksa.
Aktifkan perlindungan keamanan perangkat. Pastikan sistem operasi dan solusi keamanan diperbarui. Lakukan pemindaian jika menemukan aplikasi yang mencurigakan atau merasa telah menjalankan installer dari sumber tidak tepercaya.

Jangan Biarkan Popularitas AI Menurunkan Kewaspadaan

Kampanye aplikasi AI palsu memperlihatkan bahwa popularitas sebuah teknologi dapat dimanfaatkan sebagai alat untuk menyebarkan malware.

Pelaku tidak harus membuat aplikasi yang sepenuhnya palsu. Mereka dapat menyertakan perangkat lunak asli agar proses instalasi terlihat normal, kemudian menjalankan komponen berbahaya secara bersamaan.

Bagi pengguna, pelajaran pentingnya adalah tidak menganggap hasil pencarian teratas, platform pengembangan populer, atau tanda tangan digital sebagai jaminan mutlak keamanan perangkat lunak.

Sebelum mengunduh dan memasang aplikasi, pastikan sumbernya benar-benar resmi dan sesuai dengan informasi yang disediakan pengembang.

Ketika teknologi AI semakin banyak digunakan dalam aktivitas sehari-hari, kebiasaan memverifikasi sumber unduhan menjadi bagian penting dari perlindungan perangkat dan data pribadi.

Baca artikel lainnya: