Check Point: фейковые приложения ChatGPT и Claude заражают криптомайнером XMRig
- —Кампания использует SEO-манипуляции для вывода вредоносных сайтов в топ Google
- —Майнер XMRig маскируется под легитимные подписанные файлы OpenAI и Anthropic
- —Первый репозиторий появился в июле 2026 года, загрузки — с конца августа
- —Загрузчик YobaLoader может доставлять и другие типы вредоносного ПО
Почему важно: Атака бьёт по крипто- и ИИ-пользователям через доверие к GitHub и брендам OpenAI и Anthropic, а майнер сложно заметить без мониторинга нагрузки.
Источник: U.Today