C
月内に
GitHub上でChatGPTやClaudeを装った偽のインストーラーが配布されており、Yobaマルウェアを感染させる攻撃
📌 一言でいうと
GitHub上でChatGPTやClaudeを装った偽のインストーラーが配布されており、Yobaマルウェアを感染させる攻撃が確認されました。攻撃者は正規のデジタル署名を持つ本物のプログラムとマルウェアをZIPファイルに同梱し、DLLサイドローディングを用いて暗号資産マイナーをインストールさせます。SEOポイズニングを用いてユーザーを偽プロジェクトへ誘導しているため、注意が必要です。
🔍該当判定
- GitHub上の非公式リポジトリから、ChatGPTやClaudeのWindows用アプリ（ZIP形式）をダウンロードしてインストールした
- 公式ページ以外から「GPT-5.6 Sol」や「GPT-6 Astra」などの名称がついたAIツールを導入した
- Windows PCでChatGPTやClaudeのデスクトップ版を利用するために、GitHub Pagesなどの外部サイトからインストーラーを入手した
上記いずれにも該当しない → 静観でOK
✅該当時の対応
公式ウェブサイト（openai.com, anthropic.com）以外からソフトウェアをダウンロードしないこと。GitHub上の非公式リポジトリから実行ファイルをダウンロードして実行しないよう社員に周知すること。
📧 メール案を見る (社員向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【注意喚起】ChatGPTやClaudeを装った偽ソフトによるウイルス感染について
お疲れさまです。情報システム担当です。
現在、GitHubなどのサイトで「ChatGPT」や「Claude」の偽インストールソフトを配布し、パソコンにウイルス（暗号資産マイニングソフト）を感染させる攻撃が確認されています。
ご協力をお願いしたいこと:
1. 公式サイト（openai.com や anthropic.com）以外からAIツールのソフトをダウンロードしないでください。
2. GitHubなどの非公式な場所から配布されているZIPファイルや実行ファイル（.exe）を安易に開かないでください。
対応期限: 本日中（確認および徹底をお願いします）
お疲れさまです。情報システム担当です。
現在、GitHubなどのサイトで「ChatGPT」や「Claude」の偽インストールソフトを配布し、パソコンにウイルス（暗号資産マイニングソフト）を感染させる攻撃が確認されています。
ご協力をお願いしたいこと:
1. 公式サイト（openai.com や anthropic.com）以外からAIツールのソフトをダウンロードしないでください。
2. GitHubなどの非公式な場所から配布されているZIPファイルや実行ファイル（.exe）を安易に開かないでください。
対応期限: 本日中（確認および徹底をお願いします）
Subject: [Security Alert] Fake ChatGPT and Claude Installers Spreading Malware
Dear employees,
We have received reports of fake software installers impersonating ChatGPT and Claude being distributed on GitHub. These files contain malware that installs cryptocurrency miners on your system.
Requested Actions:
1. Do NOT download AI tools or software from any source other than the official websites (openai.com or anthropic.com).
2. Avoid downloading and running ZIP files or executable files (.exe) from unofficial GitHub repositories.
Deadline: Immediate
Dear employees,
We have received reports of fake software installers impersonating ChatGPT and Claude being distributed on GitHub. These files contain malware that installs cryptocurrency miners on your system.
Requested Actions:
1. Do NOT download AI tools or software from any source other than the official websites (openai.com or anthropic.com).
2. Avoid downloading and running ZIP files or executable files (.exe) from unofficial GitHub repositories.
Deadline: Immediate