Yoba malware uses AI app guise

攻擊者利用偽造的 ChatGPT 與 Claude 桌面版，透過 DLL 旁載將惡意程式 YobaLoader 部署為 XMRig 加密挖礦器。 - 偽裝方式：在 GitHub 上建立名為 GPT‑5.6 Sol、GPT‑6 Astra、Claude Opus 的專案，並放置與官方簽署執行檔同名的惡意 DLL。