⭐ 78
Sahte ChatGPT ve Claude uygulamaları imzalı yürütülebilir dosyaları kötüye kullanarak kripto madencisi dağıtıyor
Tehdit aktörleri Yoba kampanyası kapsamında sahte GitHub projeleriyle ChatGPT ve Claude masaüstü uygulaması süsü verilmiş zararlı yükleyiciler yayıyor. Check Point Research analizine göre zararlı yazılım imzalı OpenAI ve Anthropic yürütülebilir dosyalarının yanına yerleştirilerek DLL sideloading ile yükleniyor. Zincir sonunda XMRig kripto madencisi çalıştırılıyor.