En cyberbrottskampanj använder falska nedladdningsbara appar för GPT-5.6 Sol, GPT-6 Astra och Claude Opus för att sprida skadlig kod, enligt Check Point Research (CPR). Appar finns på GitHub och marknadsförs via sökresultat. CPR uppger att de har följt kampanjen i två månader.
De falska apparna installerar Yoba, som kan ställa in sig på att starta automatiskt när datorn startas om och utger sig för att vara legitim Windows-programvara. Yoba kontrollerar om det körs i en sandlåda och kan fördröja körningen i två veckor för att försvåra analys. Det kontrollerar också tangentbordet för att undvika att infektera system i Ryssland, Belarus, Kazakstan och Uzbekistan. CPR har inte sagt var angriparna befinner sig.
Yoba kontaktar en kommando- och kontrollserver för att hämta sin slutliga nyttolast. CPR uppger att kampanjen för närvarande använder Yoba för att installera XMRig, ett legitimt program med öppen källkod för att utvinna Monero. Mineraren använder offrens datorkraft och elektricitet. Artikeln säger att CPR inte har angett hur många enheter som har drabbats.
Kampanjens GitHub-sidor visas högst upp i Googles sökresultat för vissa sökord, enligt CPR. Angriparna har också skapat separata GitHub-sidor med länkar till installationsfiler. Artikeln beskriver manipulation av sökresultat (SEO-förgiftning) som en metod där inlägg på nätet länkar till målsidor för att påverka sökrankningen, och säger att AI-verktyg har gjort det billigare att producera sådana inlägg.
Kommentarer
0Inga kommentarer ännu. Skriv den första.