Check Point 披露 Yoba 活动：仿冒 ChatGPT/Claude 桌面应用投毒挖矿
先了解这件事
Check Point Research 披露代号 Yoba 的攻击活动：攻击者在 GitHub 上托管仿冒 ChatGPT、Claude 的假桌面应用安装包（如 GPT-5.6 Sol、GPT-6 Astra、Claude Opus），并借助 GitHub.io 页面和 SEO 投毒使其在 Google 搜索结果中排名靠前。该活动已被追踪约两个月，首个 GitHub 仓库约在 2026 年 7 月创建，恶意版本 8 月底才上传。 安装器将恶意 winmm.dll 放在 OpenAI 和 Anthropic 的合法签名可执行文件旁，通过 DLL 侧加载运行 YobaLoader，最终部署 XMRig 门罗币挖矿程序。恶意软件会跳过使用俄语及多数独联体国家键盘布局的电脑，乌克兰除外。 Check Point 建议用户只从开发者官方下载页面获取 AI 应用。
AI 根据报道生成 · 23 小时前更新
报道时间线
沿着报道，了解事件的不同侧面。
- TechRadarCheck Point 披露假冒 AI 客户端通过 SEO 污染传播 Yoba 挖矿恶意软件
Check Point Research 披露并追踪两个月的网络犯罪活动：攻击者在 GitHub 上架假冒 GPT-5.6 Sol、GPT-6 Astra 和 Claude Opus 的可下载客户端，并通过 SEO 污染将页面推到 Google 搜索结果前列。
- The Hacker News假冒 ChatGPT 与 Claude 桌面应用借 DLL 侧加载传播 YobaLoader 挖矿木马
Check Point 披露代号 Yoba 的攻击活动：攻击者在 GitHub 建立假冒 GPT-5.6 Sol、GPT-6 Astra、Claude Opus 等 AI 桌面应用的仓库，并用 GitHub.io 页面和 SEO 污染提高搜索排名。
- Notebookcheck仿冒 ChatGPT 与 Claude 桌面应用借签名安装器夹带恶意 DLL，检查 Point 披露 Yoba 活动及自查方法
Check Point 披露名为 Yoba 的攻击活动：GitHub 仓库和仿冒落地页（如 GPT-5.6 Sol、Claude Opus）通过 SEO 投毒排在 Google 结果前列。
本事件热度走势
- 可比范围当前
- 15
- 可比范围峰值
- 2710月30日 03:00
- 近 24 小时变化
- -22%
趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。