1天前
黑客借假冒 ChatGPT 与 Claude 应用投放挖矿木马
Check Point Research 报告称，攻击者正借助 AI 工具热度，伪装成 ChatGPT、Claude 等桌面应用传播加密货币挖矿木马。相关活动通过虚假 GitHub 仓库和 SEO 操纵引流，恶意压缩包内含合法签名程序与恶意 DLL，最终安装 XMRig。研究人员还提醒，YobaLoader 后续可能被用于投放其他恶意软件。
50
10天前
攻击者借 Plex 漏洞链植入门罗币挖矿程序与 Linux 后门
Techub 援引 Bitcoinist 报道称，攻击者正利用被称为 Plex2Shell 的 Plex Media Server 漏洞链，在存在风险的系统上安装 XMRig 门罗币挖矿软件以及 Linux 代理后门。该技术涉及 4 个可组合漏洞，在特定条件下可实现远程代码执行。相关问题已于今年早些时候披露，并在 Plex Media Server 1.43.3.10861 版本中修复。
470
10天前
开发者用 Claude Code 排查 Mac 卡顿，意外发现隐藏 XMRig 挖矿程序
Reddit 用户 UntilHEX 原本只是想借助 Claude Code 开发一款 Mac 温度监控工具，却在排查异常传感器数据时发现设备中存在 XMRig 进程。相关分析显示，该进程一度让 CPU 占用率升至 1175%，温度达到 112℃，并可能自 8 月 29 日起进入系统启动项。Claude Code 在获得授权后协助停止进程、禁用启动项并隔离文件，后续仍有一个文件因权限问题需手动删除。
510
