Check Point 披露 Yoba 恶意软件链
先了解这件事
Check Point Research 于 10 月 27 日披露代号 Yoba 的恶意活动：攻击者在 GitHub 上伪造 GPT-5.6 Sol、GPT-6 Astra、Claude Opus 等 AI 应用仓库和推广网站，捆绑合法签名的 OpenAI 与 Anthropic 可执行文件，通过 DLL 侧加载投放 YobaDropper 恶意 DLL。研究人员称已追踪该活动两个月，更早的变体在 6 月初伪装成 Cursor 编码工具出现。 该投放器在未由名为 Setup.exe 的进程启动时会停滞约 12 天，并跳过使用俄罗斯、白俄罗斯、哈萨克斯坦等独联体键盘布局的系统，且要求管理员权限后才继续。Check Point 称指标指向俄罗斯来源，但未指名具体组织。 观察到的载荷是 XMRig 6.26.0 挖矿程序，但研究人员称 YobaLoader 是通用加载器，后续可能投放其他可执行文件或 PowerShell 载荷。Check Point 建议企业谨慎安装来自未经验证仓库的 AI 应用，并限制运行来源不明的软件。
AI 根据报道生成 · 14 小时前更新
报道时间线
沿着报道，了解事件的不同侧面。
- Infosecurity Magazine精选攻击者利用签名的 ChatGPT 与 Claude 二进制在 GitHub 传播恶意软件
Check Point 披露代号 Yoba 的恶意活动：攻击者在 GitHub 上伪造 GPT-5.6 Sol、GPT-6 Astra、Claude Opus 等 AI 应用仓库，捆绑合法签名的 OpenAI 与 Anthropic 可执行文件，通过 DLL 侧加载投放名为 YobaDropper 的恶意 DLL。
- CSO精读精选Check Point 披露 Yoba 攻击利用 OpenAI、Anthropic 签名二进制传播恶意软件
Check Point Research 披露代号 Yoba 的攻击活动，通过伪造的 ChatGPT、Claude 桌面应用（如 GPT-5.6 Sol、GPT-6 Astra。
- Check PointCheck Point Research 披露 Yoba 恶意软件滥用签名 ChatGPT 与 Claude 二进制攻击 AI 用户
Check Point Research（CPR）披露 Yoba 恶意软件活动，攻击者通过伪装成 ChatGPT、Claude 桌面应用的虚假 GitHub 项目（如 GPT-5.6 Sol、GPT-6 Astra、Claude Opus）分发恶意 ZIP 包，并滥用合法签名的 OpenAI 与 Anthropic 可执行文件通过 DLL 侧载加载 YobaDropper。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。