分類新聞AI 資安10/27

假 AI 桌面版藏挖礦程式

主圖:假AI桌面版 藏挖礦,冒充ChatGPT/Claude|Check Point|未公布受害數(右格示意照片)
(圖/check point/Wikimedia Commons(Public domain);Trougnouf/Wikimedia Commons(CC BY 4.0);報馬仔製圖)

Check Point Research 10/27 披露 Yoba 活動:攻擊者在 GitHub 架設冒充「GPT-5.6 Sol」「GPT-6 Astra」「Claude Opus」桌面版的專案,壓縮檔內含 OpenAI 或 Anthropic 簽署的執行檔,搭配惡意 DLL 側載,最終植入 XMRig 挖礦程式。Check Point 稱 OpenAI、Anthropic 平台本身未遭入侵,受害人數未公布。本站使用 Anthropic 的 Claude 協助製作。

Check Point Research 10/27 披露 Yoba 活動:攻擊者在 GitHub 架設冒充「GPT-5.6 Sol」「GPT-6 Astra」「Claude Opus」桌面版的專案,壓縮檔內含 OpenAI 或 Anthropic 簽署的執行檔,搭配惡意 DLL 側載,最終植入 XMRig 挖礦程式。Check Point 稱 OpenAI、Anthropic 平台本身未遭入侵,受害人數未公布。本站使用 Anthropic 的 Claude 協助製作。

來源

本站內文為依上列來源整理的摘要,未另外增加事實;細節請以原文為準。

← 回首頁看今天的 AI 早報