幣界網消息，黑客利用人工智能（AI）技術的熱潮，通過偽造的桌面應用程式分發加密貨幣挖礦惡意軟件。這些假應用程式模仿流行的AI工具，如ChatGPT和Claude。網絡安全公司Check Point Research（CPR）指出，攻擊者設置了假GitHub倉庫，宣傳假AI應用程式，並誘騙受害者下載惡意文件。攻擊者利用搜尋引擎優化（SEO）操控，使其惡意網站在谷歌上排名靠前。惡意zip壓縮包包含合法的數字簽名可執行文件，這些文件與惡意DLL捆綁，受害者運行後，惡意DLL會在不知情的情況下加载，最終導致安裝XMRig加密貨幣挖礦器，悄悄利用受害者的資源。CPR研究人員警告，Yobaloader可能會被用於部署其他類型的惡意軟件。