توزیع بدافزار استخراج ارز دیجیتال با استفاده از ابزارهای جعلی هوش مصنوعی

کارشناسان Check Point Research این کمپین بدافزاری را در دو ماه گذشته ردیابی کرده‌اند. مهاجمان برای فریب کاربران از نام‌های جعلی مانند GPT-5.6 Sol، GPT-6 Astra و Claude Opus استفاده می‌کنند.

مهاجمان با استفاده از تکنیک مسموم‌سازی سئو، صفحات مخرب گیت‌هاب را در نتایج برتر گوگل قرار می‌دهند. پس از آلوده‌سازی سیستم، بدافزار Yoba نرم‌افزار XMRig را برای استخراج ارز دیجیتال مونرو نصب می‌کند.

این بدافزار برای دشوارتر کردن تحلیل، می‌تواند اجرای خود را تا دو هفته به تأخیر بیندازد. همچنین برای جلوگیری از شناسایی، سیستم‌های متعلق به کشورهای روسیه، بلاروس، قزاقستان و ازبکستان را آلوده نمی‌کند.