黑客用假 ChatGPT/Claude 应用传播挖矿恶意软件

Check Point Research 发布报告称，黑客搭建伪造的 GitHub 仓库和网站，推广仿冒 GPT-5.6 Sol、GPT-6 Astra、Claude Opus 等的假 AI 桌面应用，诱导加密货币用户下载，实际植入 XMRig 挖矿恶意软件。该活动的首个 GitHub 仓库出现于 2026 年 7 月，恶意下载自 8 月底开始出现。研究人员警告，所用的 YobaLoader 目前载荷是挖矿程序，但可能被用于部署其他类型的恶意软件。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。