กลุ่มผู้ไม่ประสงค์ดีกำลังใช้แอปพลิเคชันเดสก์ท็อปปลอมของ Anthropic Claude และ OpenAI ChatGPT ในการส่งมอบโปรแกรมโหลดและโปรแกรมขุดสกุลเงินดิจิทัล ซึ่งเป็นส่วนหนึ่งของแคมเปญที่ถูกขนานนามว่า Yoba
การโจมตีนี้เกี่ยวข้องกับการสร้างโปรเจกต์ GitHub ปลอมที่อ้างว่าเป็นแอปพลิเคชันเดสก์ท็อป เช่น GPT-5.6 Sol, GPT-6 Astra และ Claude Opus ก่อนที่จะส่งมอบตระกูลมัลแวร์ที่เรียกว่า
ศัพท์ที่ควรรู้
- Anthropic Claude – หนึ่งในโมเดล AI ที่ถูกนำมาใช้เป็นฉากหน้าในการโจมตี
- OpenAI ChatGPT – อีกหนึ่งโมเดล AI ที่ถูกใช้เป็นฉากหน้าในการโจมตี
- Crypto Miners – โปรแกรมที่ใช้ในการขุดสกุลเงินดิจิทัล ซึ่งถูกติดตั้งผ่านแอปปลอมเหล่านี้
- Yoba – ชื่อเฉพาะของแคมเปญการโจมตีที่ใช้การหลอกลวงนี้
ที่มา: The Hacker News