黑客利用虚假 ChatGPT 与 Claude 应用分发加密货币挖矿木马

Techub News 消息，网络安全厂商 Check Point Research 报告称，黑客正利用人工智能技术热度，通过模仿 ChatGPT 与 Claude 等流行 AI 工具的虚假桌面应用分发加密货币挖矿木马。攻击者建立虚假 GitHub 仓库推广名为 GPT-5.6 Sol、GPT-6 Astra 与 Claude Opus 等虚假应用，并利用 SEO 操纵使恶意网站在谷歌搜索中排名靠前。 恶意 ZIP 压缩包内含经数字签名的合法可执行文件，但捆绑了恶意 DLL。用户运行看似合法的应用后，恶意 DLL 通过 DLL 旁加载技术被悄无声息地加载，最终安装 XMRig 加密货币挖矿程序，利用受害者资源为攻击者挖矿。该恶意软件还能在检测到用户活动时暂停挖矿以规避检测。 该活动的首个 GitHub 仓库于 2026 年 7 月出现，恶意下载于 8 月底开始涌现。研究人员警告，当前有效载荷虽是加密货币矿工，但 YobaLoader 未来可能被用于部署其他类型恶意软件。（U.Today）