Sahte ChatGPT ve Claude uygulamaları imzalı dosyalarla kripto madencisi dağıtıyor
Orijinal başlık: Fake ChatGPT and Claude Apps Abuse Signed Executables to Deploy Crypto Miners
Kısaca
Yoba adlı kampanyada tehdit aktörleri, ChatGPT ve Claude masaüstü uygulamaları görünümlü sahte GitHub projeleri üzerinden zararlı yükleyiciler ve kripto madencileri dağıtıyor.
Ne oldu?
- Saldırganlar GPT-5.6 Sol, GPT-6 Astra ve Claude Opus gibi isimlerle sahte masaüstü uygulama projeleri yayımlıyor.
- Kampanya, imzalı çalıştırılabilir dosyaları kötüye kullanarak zararlı yazılımı güvenilir gibi gösteriyor.
Neden önemli?
Yapay zeka araçlarını GitHub'dan deneyen kullanıcılar ve kurumlar, imzalı dosyalara otomatik güvenen indirme ve güvenlik politikalarını gözden geçirmeli.