Check Point 披露假 AI 应用传播挖矿木马

Check Point Research 披露，黑客在 GitHub 仓库和 GitHub.io 站点上架伪造的 GPT-5.6 Sol、GPT-6 Astra、Claude Opus 等 AI 应用，诱导用户下载恶意文件并植入 XMRig 挖矿木马。该机构称，这一攻击活动的首个 GitHub 仓库出现在 2026 年 7 月，恶意下载链接从 8 月底开始出现。 研究人员称，当前载荷是加密货币挖矿程序，但所用 YobaLoader 加载器还可能被用于投放其他类型的恶意软件。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。