Security AffairsYoba Malware Oculta un Minero de Criptomonedas Detrás de Binarios Legítimos de OpenAI y Anthropic
Resumen del corpus
El malware Yoba explota la popularidad de herramientas de IA como ChatGPT y Claude para propagar un ransomware de criptomonedas. Los atacantes crean proyectos falsos en GitHub que imitan aplicaciones de escritorio de IA, utilizando instaladores firmados con binarios maliciosos. El malware utiliza técnicas como envenenamiento SEO y evitación de detección (anti-sandbox) para inyectar código y establecer persistencia mediante tareas programadas disfrazadas de procesos legítimos de Microsoft, buscando minar criptomonedas a través de Tor.