假冒 ChatGPT 与 Claude 桌面应用借 DLL 侧加载传播 YobaLoader 挖矿木马
Fake ChatGPT and Claude Apps Abuse Signed Executables to Deploy Crypto Miners
AI 导读
Check Point 披露代号 Yoba 的攻击活动：攻击者在 GitHub 建立假冒 GPT-5.6 Sol、GPT-6 Astra、Claude Opus 等 AI 桌面应用的仓库，并用 GitHub.io 页面和 SEO 污染提高搜索排名。
来源：The Hacker News · thehackernews.com