黑客借假冒 ChatGPT 与 Claude 应用投放挖矿木马

Techub News 消息，网络安全厂商 Check Point Research 报告称，黑客正利用人工智能工具的热度，通过模仿 ChatGPT 与 Claude 等热门 AI 产品的虚假桌面应用，分发加密货币挖矿木马。

报告显示，攻击者建立了虚假 GitHub 仓库，推广名为 GPT-5.6 Sol、GPT-6 Astra 与 Claude Opus 的假冒应用，并通过 SEO 操纵，让恶意网站在谷歌搜索结果中获得更靠前的位置。

这些恶意 ZIP 压缩包内含经过数字签名的合法可执行文件，但同时捆绑了恶意 DLL。用户运行看似正常的应用后，恶意 DLL 会借助 DLL 旁加载技术被悄悄加载，随后安装 XMRig 加密货币挖矿程序，利用受害者设备资源为攻击者挖矿。

Check Point Research 还提到，这类恶意软件在检测到用户活动时会暂停挖矿，以规避检测。

时间线上，该活动的首个 GitHub 仓库于 2026 年 7 月出现，恶意下载则从 8 月底开始涌现。研究人员警告，当前有效载荷虽然是加密货币矿工，但 YobaLoader 未来也可能被用于部署其他类型的恶意软件。

该消息引述自 U.Today。