Поддельные приложения ChatGPT и Claude распространяют майнеры криптовалюты с помощью подписанных исполняемых файлов

В кампании под названием Yoba вредоносные загрузчики и майнеры криптовалюты распространяются под видом настольных приложений OpenAI ChatGPT и Anthropic Claude. Поддельные проекты на GitHub содержат компоненты YobaLoader, использующие DLL sideloading вместе с легитимными исполняемыми файлами с цифровой подписью.