C
月内に
ChatGPTやClaudeなどのAIツールを装った偽のデスクトップアプリを配布し、暗号資産マイナーを感染させる「Yoba」キャンペーン
📌 一言でいうと
ChatGPTやClaudeなどのAIツールを装った偽のデスクトップアプリを配布し、暗号資産マイナーを感染させる「Yoba」キャンペーンが確認されました。攻撃者はGitHub上に巧妙な偽プロジェクトを構築し、SEOポイズニングを用いて被害者を誘導します。署名付きインストーラーを通じてYobaDropperおよびYobaLoaderが展開され、最終的にマイニングソフトが実行されます。
🔍該当判定
- GitHubから『GPT-5.6 Sol』や『GPT-6 Astra』などの非公式なAIデスクトップアプリをダウンロードしてインストールした
- GitHubから『Claude Opus』などの非公式なAIデスクトップアプリをダウンロードしてインストールした
- OpenAIやAnthropicの公式サイト以外から、AIツールのインストーラーをダウンロードして実行した
上記いずれにも該当しない → 静観でOK
✅該当時の対応
公式ストアまたは公式サイト以外からAIツールをインストールしないこと。GitHub上の未検証のプロジェクトからバイナリをダウンロードして実行しないよう注意喚起を行うこと。
📧 メール案を見る (社員向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【注意喚起】AIツール（ChatGPT/Claude等）を装った偽ソフトにご注意ください
お疲れさまです。情報システム担当です。
ChatGPTやClaudeなどのAIツールを装い、パソコンに負荷をかける不正なソフト（マイニングソフト）を感染させる攻撃が確認されています。
ご協力をお願いしたいこと:
1. 公式サイト（openai.com や anthropic.com）以外からAI関連ソフトをダウンロード・インストールしないでください。
2. GitHubなどの外部サイトで配布されている「非公式のデスクトップ版AIアプリ」の利用は絶対に避けてください。
対応期限: 本日中
お疲れさまです。情報システム担当です。
ChatGPTやClaudeなどのAIツールを装い、パソコンに負荷をかける不正なソフト（マイニングソフト）を感染させる攻撃が確認されています。
ご協力をお願いしたいこと:
1. 公式サイト（openai.com や anthropic.com）以外からAI関連ソフトをダウンロード・インストールしないでください。
2. GitHubなどの外部サイトで配布されている「非公式のデスクトップ版AIアプリ」の利用は絶対に避けてください。
対応期限: 本日中
Subject: [Security Alert] Beware of Fake AI Software (ChatGPT/Claude)
Hi everyone,
We have observed a security threat where attackers are distributing fake AI desktop applications (posing as ChatGPT or Claude) to infect computers with malicious cryptocurrency miners.
What we need you to do:
1. Do NOT download or install AI tools from any source other than the official websites (openai.com or anthropic.com).
2. Avoid using "unofficial desktop versions" of AI apps found on GitHub or other third-party sites.
Deadline: Immediate
Hi everyone,
We have observed a security threat where attackers are distributing fake AI desktop applications (posing as ChatGPT or Claude) to infect computers with malicious cryptocurrency miners.
What we need you to do:
1. Do NOT download or install AI tools from any source other than the official websites (openai.com or anthropic.com).
2. Avoid using "unofficial desktop versions" of AI apps found on GitHub or other third-party sites.
Deadline: Immediate