假冒ChatGPT与Claude应用借GitHub传播挖矿木马

Check Point警告代号「Yoba 2026」的攻击活动：攻击者通过SEO投毒和恶意GitHub仓库分发假冒的ChatGPT与Claude桌面应用，诱导用户下载内嵌XMRig挖矿木马的程序。TechNadu进一步技术拆解显示，恶意安装器带有有效签名并利用侧加载执行，同时通过Tor网络隐匿外传数据，具有较强的隐蔽性。

2026-10-28 ~ 2026-10-28 · 2 条相关