最近在 GitHub 上搜 AI 桌面客户端的要多留个心眼了。 Check Point 刚披露了一起代号为“Yoba”的钓鱼攻击： 1. 搜索投毒引流 攻击… · @william40152988 · TwKit

@william40152988

最近在 GitHub 上搜 AI 桌面客户端的要多留个心眼了。 Check Point 刚披露了一起代号为“Yoba”的钓鱼攻击： 1. 搜索投毒引流 攻击者在 GitHub 上批量建立高仿仓库，打着 GPT-5.6 Sol、GPT-6 Astra、Claude Opus 桌面版的旗号，通过 SEO 投毒把假项目顶到搜索前排，诱导用户下载。 2. “白加黑”绕过杀软 安装包里塞的是带有正规数字签名的合法程序，但同目录下放置了恶意 DLL。程序运行的同时触发 DLL Side-Loading，借合法外壳把恶意代码加载进内存，以此避开杀毒软件查杀。 3. 真实危害 目前监测到的最终载荷主要是挖矿脚本，但这套加载器随时可以下发任意可执行文件，换成窃密木马或远控并不难。 这起事件里官方平台本身并没有被攻破，黑客利用的纯粹是大家对知名 AI 工具的信任与尝鲜心理。下载客户端尽量只认准官方官网，搜索结果前排的 GitHub 仓库也不一定都保真。 https://blog.checkpoint.com/research/yoba-malware-abuses-signed-chatgpt-and-claude-binaries-to-target-ai-users/

曝光 51 · 评论 2 · 点赞 0 · 书签 0