🗄 Хакеры используют подписанные файлы ChatGPT и Claude для запуска вредоноса
🗄 Хакеры используют подписанные файлы ChatGPT и Claude для запуска вредоноса Хотели ИИ-помощника, получили работу на чужой криптокошелек. Исследователи обнаружили кампанию Yoba: злоумышленники распространяют вредоносные Windows-приложения под видом настольных клиентов ChatGPT и Claude. Приманки размещают в GitHub-репозиториях и на страницах GitHub. Как рассказали специалисты Check Point Research, внутри архивов лежат настоящие подписанные исполняемые файлы OpenAI и Anthropic. А рядом находится вредоносная библиотека, которую эти файлы загружают при запуске. Классическая сторонняя загрузка DLL: доверенный процесс запускает недоверенный код. 🗄 Читать статью — линк. // Не хакинг, а ИБ
104 просмотров