GitHub 假冒 ChatGPT 与 Claude 应用传播 XMRig 挖矿木马
TechNadu · x · 2026-10-28
Check Point 警告代号为「Yoba 2026」的攻击活动：攻击者通过 SEO 投毒和恶意 GitHub 仓库分发假冒的 ChatGPT 与 Claude 桌面应用，诱骗用户下载。
攻击链要点
- 利用合法签名的 Setup.exe 与恶意 winmm.dll 并置，通过 DLL 侧加载建立持久化
- 滥用 Telegram 资料、Google DNS-over-HTTPS 和 Catbox 拉取载荷
- 最终将 XMRig 6.26.0 挖矿程序注入 svchost.exe，流量经本地 Tor 代理外传
找 AI 应用应认准官方渠道，第三方仓库里的「桌面版」需警惕。
所属事件:假冒ChatGPT与Claude应用借GitHub传播挖矿木马(2 条相关)→
「安全」频道最新
- 创业公司 Only Then Labs 提案：Agent 的旧批准不能当永久授权 — tallmetommy · 2026-10-28
- Sam Altman 的 World 向银行推销 Orb 虹膜验证，网友吐槽恐怖片既视感 — rschu · 2026-10-28
- Claude 拦下伪装成认证错误的朝鲜供应链攻击代码 — banteg · 2026-10-28
- 哈佛肯尼迪学院 Casper 将办 Reddit AMA:AI 防护、事件与治理 — NeuralNomad87 · 2026-10-28
- 德州选民普遍反对数据中心，San Marcos 已率先禁建 — The Verge AI · 2026-10-28
- 提示词注入被检测到≠被拦截：Agent 安全护栏验证四问 — shoumikgoswami · 2026-10-28