B
今週中
ChatGPTやClaudeの偽デスクトップアプリを装い、仮想通貨マイナーを配布する「Yoba」キャンペーン
📌 一言でいうと
ChatGPTやClaudeの偽デスクトップアプリを装い、仮想通貨マイナーを配布する「Yoba」キャンペーンが確認されました。攻撃者はGitHubに偽プロジェクトを公開し、SEOポイズニングを用いてユーザーを誘導しています。正当な署名済み実行ファイルを利用したDLLサイドローディング手法を用いてセキュリティソフトを回避し、YobaLoaderを感染させます。
🔍該当判定
- ChatGPTやClaudeの『デスクトップ版アプリ』を、公式サイト以外（GitHubなど）からダウンロードしてインストールした
- Google検索で『GPT-5.6 Sol』や『GPT-6 Astra』などの名称で検索し、出てきたリンクからソフトを導入した
- 社内でAIツールを導入する際、IT担当者の許可なく社員が個別にGitHubからAI関連ソフトをインストールしている
上記いずれにも該当しない → 静観でOK
✅該当時の対応
公式ストアや公式サイト以外からAIアプリケーションをダウンロードしないこと。不審なGitHubリポジトリからの実行ファイルのダウンロードを禁止し、エンドポイント保護製品でDLLサイドローディングの検知を強化すること。
📧 メール案を見る (社員向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【注意喚起】偽のAIアプリ（ChatGPT/Claude）によるウイルス感染について
お疲れさまです。情報システム担当です。
ChatGPTやClaudeなどのAIツールを装った偽のデスクトップアプリをインストールすると、パソコンがウイルス（仮想通貨マイナー）に感染する被害が報告されています。
ご協力をお願いしたいこと:
1. 公式サイト（openai.com や anthropic.com）以外からAI関連ソフトをダウンロードしないでください。
2. GitHubなどの個人ページで公開されている「最新版AIアプリ」などのリンクを安易にクリックしないでください。
3. 万が一、不審なソフトをインストールした場合は、すぐに情報システム担当までご連絡ください。
対応期限: 本日中
お疲れさまです。情報システム担当です。
ChatGPTやClaudeなどのAIツールを装った偽のデスクトップアプリをインストールすると、パソコンがウイルス（仮想通貨マイナー）に感染する被害が報告されています。
ご協力をお願いしたいこと:
1. 公式サイト（openai.com や anthropic.com）以外からAI関連ソフトをダウンロードしないでください。
2. GitHubなどの個人ページで公開されている「最新版AIアプリ」などのリンクを安易にクリックしないでください。
3. 万が一、不審なソフトをインストールした場合は、すぐに情報システム担当までご連絡ください。
対応期限: 本日中
Subject: [Security Alert] Fake AI Applications (ChatGPT/Claude) Distributing Malware
Dear employees,
We have received reports of fake desktop applications impersonating AI tools like ChatGPT and Claude that install cryptocurrency miners on infected systems.
Requested Actions:
1. Do NOT download AI-related software from sources other than official websites (e.g., openai.com or anthropic.com).
2. Avoid clicking links to "latest AI apps" hosted on personal GitHub pages or unofficial sites.
3. If you have installed any suspicious software, please contact the IT department immediately.
Deadline: Immediate
Dear employees,
We have received reports of fake desktop applications impersonating AI tools like ChatGPT and Claude that install cryptocurrency miners on infected systems.
Requested Actions:
1. Do NOT download AI-related software from sources other than official websites (e.g., openai.com or anthropic.com).
2. Avoid clicking links to "latest AI apps" hosted on personal GitHub pages or unofficial sites.
3. If you have installed any suspicious software, please contact the IT department immediately.
Deadline: Immediate