Cyberprzestępcy rozpowszechniają złośliwe programy typu loader i koparki kryptowalut pod pozorem aplikacji desktopowych AI dla Anthropic Claude i OpenAI ChatGPT w kampanii nazwanej Yoba. Wykorzystują fałszywe projekty na GitHubie podszywające się pod aplikacje takie jak GPT-5.6 Sol czy Claude Opus, aby dostarczyć malware YobaLoader, które wykorzystuje technikę DLL sideloading w celu ominięcia zabezpieczeń, a następnie instaluje koparkę kryptowalut XMRig.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)