加载中…
加载中…
Techub News 消息，网络安全厂商 Check Point Research 报告称，黑客正利用人工智能技术热度，通过模仿 ChatGPT 与 Claude 等流行 AI 工具的虚假桌面应用分发加密货币挖矿木马。攻击者建立虚假 GitHub 仓库推广名为 GPT-5.6 Sol、GPT-6 Astra 与 Claude Opus 等虚假应用，并利用 SEO 操纵使恶意网站在谷歌搜索中排名靠前。 恶意 ZIP 压缩包内含经数字签名的合法可执行文件，但捆绑了恶意 DLL。用户运行看似合法的应用后，恶意 DLL 通过 DLL 旁加载技术被悄无声息地加载，最终安装 XMRig 加密货币挖矿程序，利用受害者资源为攻击者挖矿。该恶意软件还能在检测到用户活动时暂停挖矿以规避检测。 该活动的首个 GitHub 仓库于 2026 年 7 月出现，恶意下载于 8 月底开始涌现。研究人员警告，当前有效载荷虽是加密货币矿工，但 YobaLoader 未来可能被用于部署其他类型恶意软件。（U.Today）
如您认为本页面（或本平台）内容存在侵权或违规情形，请您在发现之日起尽快与我们联系，并提供：权利人姓名/名称及联系方式、被侵权作品名称及权属证明、具体侵权链接及情况说明。我们在核实后将及时处理相关内容。
联系方式：creator@techub.news
商务合作：contacting@techub.news
点击链接下载 Techub News App，获取最新讯息：
https://www.techub.news/download
（或扫描下方二维码下载）
本网站所提供的所有信息仅供参考之用。
本网站不保证信息的准确性、有效性、及时性和完整性。
任何依赖于本网站所提供信息的行为，均由用户自行承担风险。
Techub News 消息，网络安全厂商 Check Point Research 报告称，黑客正利用人工智能技术热度，通过模仿 ChatGPT 与 Claude 等流行 AI 工具的虚假桌面应用分发加密货币挖矿木马。攻击者建立虚假 GitHub 仓库推广名为 GPT-5.6 Sol、GPT-6 Astra 与 Claude Opus 等虚假应用，并利用 SEO 操纵使恶意网站在谷歌搜索中排名靠前。 恶意 ZIP 压缩包内含经数字签名的合法可执行文件，但捆绑了恶意 DLL。用户运行看似合法的应用后，恶意 DLL 通过 DLL 旁加载技术被悄无声息地加载，最终安装 XMRig 加密货币挖矿程序，利用受害者资源为攻击者挖矿。该恶意软件还能在检测到用户活动时暂停挖矿以规避检测。 该活动的首个 GitHub 仓库于 2026 年 7 月出现，恶意下载于 8 月底开始涌现。研究人员警告，当前有效载荷虽是加密货币矿工，但 YobaLoader 未来可能被用于部署其他类型恶意软件。（U.Today）
如您认为本页面（或本平台）内容存在侵权或违规情形，请您在发现之日起尽快与我们联系，并提供：权利人姓名/名称及联系方式、被侵权作品名称及权属证明、具体侵权链接及情况说明。我们在核实后将及时处理相关内容。
联系方式：creator@techub.news
商务合作：contacting@techub.news
点击链接下载 Techub News App，获取最新讯息：
https://www.techub.news/download
（或扫描下方二维码下载）
本网站所提供的所有信息仅供参考之用。本网站不保证信息的准确性、有效性、及时性和完整性。任何依赖于本网站所提供信息的行为，均由用户自行承担风险。
