Sahte yapay zekâ uygulamaları Monero madencisi yükleyen Yoba zararlısını yayıyor

Check Point Research'e (CPR) göre bir siber suç kampanyası, Yoba adlı zararlı yazılımı yaymak için GPT-5.6 Sol, GPT-6 Astra ve Claude Opus için sahte indirilebilir uygulamalar kullanıyor. Uygulamalar GitHub'da barındırılıyor ve arama sonuçları üzerinden tanıtılıyor. CPR, kampanyayı iki aydır izlediğini söylüyor.

Sahte uygulamalar, bilgisayar her yeniden başladığında otomatik olarak açılacak şekilde kendini ayarlayabilen ve meşru Windows yazılımı gibi görünen Yoba'yı yüklüyor. Yoba, sanal bir ortamda çalışıp çalışmadığını denetleyebiliyor ve incelemeyi zorlaştırmak için çalışmasını iki hafta erteleyebiliyor. Ayrıca Rusya, Belarus, Kazakistan ve Özbekistan'daki sistemlere bulaşmamak için klavyeyi kontrol ediyor. CPR, saldırganların nerede bulunduğunu açıklamadı.

Yoba, son yükünü almak için bir komuta kontrol sunucusuna bağlanıyor. CPR, kampanyanın şu anda XMRig'i dağıtmak için Yoba'yı kullandığını söylüyor. XMRig, Monero madenciliğinde kullanılan meşru, açık kaynaklı bir program. Madenci, kurbanların işlem gücünü ve elektriğini kullanıyor. Haberde, etkilenen cihaz sayısına ilişkin CPR'nin bilgi vermediği belirtiliyor.

CPR'ye göre kampanyanın GitHub sayfaları, bazı anahtar kelimelerde Google arama sonuçlarının en üstünde görünüyor. Saldırganlar ayrıca kurulum dosyalarına bağlantı veren ayrı GitHub sayfaları oluşturmuş. Haberde arama motoru optimizasyonu (SEO) zehirlemesi, hedef sayfalara bağlantı veren internet gönderileriyle arama sıralamalarını etkileme yöntemi olarak anlatılıyor; yapay zekâ araçlarının bu tür gönderileri daha ucuza üretmeyi sağladığı belirtiliyor.