Вредонос Yoba маскируется под десктопные ChatGPT и Claude на GitHub
Исследователи Check Point обнаружили кампанию Yoba, в рамках которой злоумышленники распространяют вредоносную цепочку с майнером криптовалют. Вредонос маскируется под десктопные приложения ChatGPT и Claude, которых на самом деле не существует.
Главное в цифрах
- Срок наблюдения за кампанией: около двух месяцев
- Размещение вредоноса: ZIP-архивы в релизах GitHub
Атакующий создал на GitHub репозитории и страницы GitHub.io для якобы приложений GPT-5.6 Sol, GPT-6 Astra и Claude Opus. Вредоносное ПО размещалось в виде ZIP-архивов в релизах GitHub.
По данным Check Point, исследователи следили за кампанией около двух месяцев.
Почему схема работает
Пользователи ищут неофициальные клиенты популярных ИИ-сервисов и сами скачивают и запускают заражённые файлы. Поскольку репозитории размещены на GitHub, а страницы на github.io, у такой приманки выглядит достойно и доверие к ней выше, чем к случайному сайту.
Читателям, которые ищут десктопные версии ChatGPT или Claude, стоит скачивать приложения только с официальных сайтов компаний.
