Check Point, ChatGPT ve Claude'un masaüstü sürümleri gibi görünen sahte GitHub projelerinin, kripto para madencisiyle biten bir kötü amaçlı yazılım zincirini yaymak için kullanıldığını tespit etti. Araştırmacılar Yoba adı verilen kampanyayı son iki aydır takip ediyor. Operatörü, GPT-5.6 Sol, GPT-6 Astra ve Claude Opus olarak adlandırılan sözde uygulamalar için depolar ve GitHub.io sayfaları kurdu ve malwa'yı barındırdı.
Check Point, ChatGPT ve Claude'un masaüstü versiyonları gibi görünen sahte GitHub projelerinin, sonu kripto para madencisiyle biten bir kötü amaçlı yazılım zincirini yaymak için kullanıldığını tespit etti. Araştırmacılar Yoba adı verilen kampanyayı son iki aydır takip ediyor. Operatör, GPT-5.6 Sol, GPT-6 Astra ve Claude Opus adı verilen sözde uygulamalar için depolar ve GitHub.io sayfaları kurdu ve kötü amaçlı yazılımı GitHub'da ZIP sürümleri olarak barındırdı. “Depolar şunları yaparken… Daha fazla
Yoba kötü amaçlı yazılımlarının ChatGPT ve Claude'un sahte masaüstü sürümlerinde gizlendiği yazısı ilk olarak Help Net Security'de göründü.
