Yoba: soxta ChatGPT va Claude ilovalari orqali minerlar tarqatilmoqda

Kiberjinoyatchilar OpenAI ChatGPT va Anthropic Claude sun'iy intellekt xizmatlarining desktop ilovalari niqobi ostida zararli dasturlar va kriptovalyuta minerlarini tarqatishmoqda. Yoba deb nomlangan ushbu kampaniya doirasida foydalanuvchilar maxsus tayyorlangan soxta dasturlar orqali nishonga olinmoqda.

Qisqacha Yoba kampaniyasi haqida: - GitHub'da GPT-5.6 Sol, GPT-6 Astra va Claude Opus kabi soxta loyihalar yaratilgan. - Xavfsizlik tizimlarini chetlab o'tish uchun raqamli imzolangan bajariluvchi fayllardan foydalaniladi. - Asosiy maqsad qurilmalarga Manba deb nomlangan zararli oilani va kriptomaynerlarni o'rnatishdir.

Yoba kampaniyasining ishlash mexanizmi Jinoyatchilar o'zlarining zararli dasturlarini mashhur sun'iy intellekt ilovalarining desktop versiyalari sifatida ko'rsatishadi. GitHub platformasida tarqatilayotgan GPT-5.6 Sol, GPT-6 Astra va Claude Opus kabi soxta loyihalar foydalanuvchilarni chalg'itishga qaratilgan.

Raqamli imzolangan fayllardan foydalanish hujumchilarga antiviruslar va operatsion tizim himoya vositalarini aldab o'tish imkonini beradi. Natijada foydalanuvchilar xavfsiz deb o'ylab, o'z kompyuterlariga zararli yuklamalarni o'rnatib olishadi.

Xavfsizlik va tavsiyalar Ushbu hujumlar oqibatida foydalanuvchilarning kompyuterlari yashirin ravishda kriptovalyuta maynerlari bilan zararlanadi. Bu esa qurilma resurslarining keskin kamayishiga va tizim ishining sekinlashishiga olib keladi. Mutaxassislar sun'iy intellekt ilovalarini faqat rasmiy manbalardan yuklab olishni va GitHub'dagi shubhali norasmiy loyihalardan ehtiyot bo'lishni tavsiya etadilar.