Chiến dịch Yoba dùng ứng dụng ChatGPT và Claude giả để phát tán trình đào tiền mã hóa
Các đối tượng tấn công đang sử dụng những ứng dụng máy tính giả mạo Anthropic Claude và OpenAI ChatGPT để phát tán trình tải độc hại cùng phần mềm đào tiền mã hóa trong một chiến dịch có tên Yoba. Chúng tạo các dự án GitHub giả, quảng bá những ứng dụng như GPT-5.6 Sol, GPT-6 Astra và Claude Opus, đồng thời lợi dụng các tệp thực thi có chữ ký số để khiến mã độc trông đáng tin cậy hơn. Người dùng nên tránh tải ứng dụng AI từ các dự án GitHub chưa được xác minh, vì một chương trình có vẻ hợp lệ vẫn có thể cài mã độc và chiếm dụng tài nguyên máy để đào tiền mã hóa.
Người dùng nên chỉ tải ứng dụng ChatGPT hoặc Claude từ nguồn chính thức và thận trọng với các dự án GitHub không được xác minh, kể cả khi tệp thực thi có chữ ký số. Nhà phát triển và quản trị viên nên kiểm tra kỹ nguồn phát hành trước khi cài đặt ứng dụng AI trên máy tính.
Đọc bài gốc