币界网消息，黑客利用人工智能（AI）技术的热潮，通过伪造的桌面应用程序分发加密货币挖矿恶意软件。这些假应用程序模仿流行的AI工具，如ChatGPT和Claude。网络安全公司Check Point Research（CPR）指出，攻击者设置了假GitHub仓库，宣传假AI应用程序，并诱骗受害者下载恶意文件。攻击者利用搜索引擎优化（SEO）操控，使其恶意网站在谷歌上排名靠前。恶意zip压缩包包含合法的数字签名可执行文件，这些文件与恶意DLL捆绑，受害者运行后，恶意DLL会在不知情的情况下加载，最终导致安装XMRig加密货币矿工，悄悄利用受害者资源。CPR研究人员警告，Yobaloader可能会被用于部署其他类型的恶意软件。