AGI Hunt· TechNadu·· 5 小时前AI 评分54
假冒 ChatGPT 与 Claude 应用借 GitHub 传播 XMRig 挖矿木马
假冒ChatGPT与Claude应用借GitHub传播挖矿木马
AI 导读
攻击者通过 SEO 投毒和恶意 GitHub 仓库分发假冒 ChatGPT 与 Claude 桌面应用，诱导用户下载内嵌 XMRig 挖矿木马的程序。恶意安装器带有有效签名并利用侧加载执行，还会通过 Tor 网络隐匿外传数据。
来源：AGI Hunt · agihunt.info