Võltsitud ChatGPT ja Claude’i rakendused levitavad krüptoraha kaevandajaid digiallkirjastatud täitmisfailide abil

Yoba-nimelises kampaanias levitatakse võltsitud OpenAI ChatGPT ja Anthropic Claude’i töölauarakendustena pahatahtlikke laadijaid ja krüptoraha kaevandajaid. Võltsitud GitHubi projektid sisaldavad YobaLoaderi komponente, mis kasutavad DLL-i külglaadimist koos seaduslike, digiallkirjastatud täitmisfailidega.