Киберпреступники начали активно распространять вредоносные загрузчики и криптовалютные майнеры, маскируя их под приложения искусственного интеллекта (ИИ) для настольных ПК, такие как Anthropic Claude и OpenAI ChatGPT. Эта кампания получила название Yoba. Злоумышленники создают поддельные проекты на GitHub, выдавая их за настольные приложения, например, GPT-5.6 Sol, GPT-6 Astra и Claude Opus, с целью распространения вредоносного ПО.

Вредоносные программы, скрывающиеся под видом популярных ИИ-приложений, представляют серьезную угрозу для пользователей. Установив такие приложения, жертвы рискуют подхватить не только загрузчики, но и криптомайнеры, которые используют ресурсы компьютера для добычи криптовалюты без ведома владельца.

Эксперты по кибербезопасности предупреждают, что подобные атаки могут значительно увеличить финансовые потери пользователей. Вредоносные приложения часто выглядят привлекательно и могут даже иметь функционал, схожий с легитимными версиями, что затрудняет их обнаружение.

Пользователям настоятельно рекомендуется быть осторожными при загрузке программного обеспечения из ненадежных источников и всегда проверять подлинность приложений, прежде чем устанавливать их на свои устройства. Кроме того, важно использовать антивирусные решения и следить за обновлениями безопасности.

Кампания Yoba подчеркивает необходимость повышения осведомленности о киберугрозах и важность соблюдения правил безопасности в Интернете. Пользователи должны быть бдительными и применять здравый смысл при взаимодействии с новыми программами, особенно если они связаны с популярными технологиями, такими как искусственный интеллект.

Источник новости:
The Hacker News

Читать полностью