假冒 ChatGPT 與 Claude 應用程式利用已簽署執行檔部署加密挖礦程式
Fake ChatGPT and Claude Apps Abuse Signed Executables to Deploy Crypto Miners
重點導讀
攻擊者利用偽造的 ChatGPT 與 Claude 桌面版，透過 DLL 旁載將惡意程式 YobaLoader 部署為 XMRig 加密挖礦器。
- 偽裝方式：在 GitHub 上建立名為 GPT‑5.6 Sol、GPT‑6 Astra、Claude Opus 的專案，並放置與官方簽署執行檔同名的惡意 DLL。
信源出處thehackernews.com
Fake ChatGPT and Claude Apps Abuse Signed Executables to Deploy Crypto Miners
本文為 888news 精選之重點導讀。若需閱讀作者完整原文、技術細節與官方討論，請前往原始網站。
來源： The Hacker News (thehackernews.com)
開啟原文