ملف yoba-fake-ai-apps-signed-binariesسلسلة توريد الذكاء الاصطناعيGlobal
برمجية Yoba الخبيثة تنتشر عبر تطبيقات سطح مكتب مزيفة لـ ChatGPT وClaude على GitHub
يفيد Check Point Research برصد حملة استمرت شهرين (Yoba) تستخدم مشاريع مزيفة على GitHub تنتحل صفة تطبيقات سطح مكتب للذكاء الاصطناعي (GPT-5.6 Sol وGPT-6 Astra وClaude Opus)، وتضع البرمجية الخبيثة إلى جانب ملفات تنفيذية شرعية وموقّعة من OpenAI وAnthropic بغرض التحميل الجانبي لملفات DLL؛ وكانت الحمولة النهائية المرصودة برنامج تعدين العملات المشفرة XMRig، مع أن المُحمِّل قادر على تسليم أي حمولة.
متوسطةهجوم على الذكاء الاصطناعيالحالة: مستمرملف موثّق
افتح في الخريطة التفاعليةالاستشهاد بهذا الملف
- تاريخ الإبلاغ
- 27 أكتوبر 2026
- الموقع
- Global
- الهدف
- المستخدمون الباحثون عن تطبيقات سطح المكتب الخاصة بـ ChatGPT وClaude
- الخطورة
- متوسطة
- التوثيق
- أوردته صحافة أو باحثون موثوقون
- الجهة المنفذة
- مجهول (يرصد Check Point مؤشرات توحي بأصل روسي)
- نوع الجهة
- إجرامي
- القطاع
- الأفراد والمستهلكون
- الخسارة المُعلنة
- لم يُعلن عن خسارة
- CVE
- لا يوجد
ماذا حدث
يفيد Check Point Research برصد حملة استمرت شهرين (Yoba) تستخدم مشاريع مزيفة على GitHub تنتحل صفة تطبيقات سطح مكتب للذكاء الاصطناعي (GPT-5.6 Sol وGPT-6 Astra وClaude Opus)، وتضع البرمجية الخبيثة إلى جانب ملفات تنفيذية شرعية وموقّعة من OpenAI وAnthropic بغرض التحميل الجانبي لملفات DLL؛ وكانت الحمولة النهائية المرصودة برنامج تعدين العملات المشفرة XMRig، مع أن المُحمِّل قادر على تسليم أي حمولة.
الأثر: لا يذكر الملخص عدد الضحايا ولا الخسائر.
من نفّذها
الجهة: مجهول (يرصد Check Point مؤشرات توحي بأصل روسي)
الإسناد: غير منسوبة في الملخص؛ ويتتبع Check Point Research الحملة ويطلق على سلسلة البرمجية الخبيثة اسم Yoba.
الدافع: غير معروف؛ توزيع برمجيات خبيثة
كيف حدثت
أسلوب الهجوم: مشاريع مزيفة على GitHub تنتحل صفة تطبيقات سطح مكتب للذكاء الاصطناعي (مثل GPT-5.6 Sol) وتسيء استخدام ملفات ChatGPT وClaude التنفيذية الموقّعة لتحميل البرمجية الخبيثة.
السبب الجذري: يستغل المهاجمون شعبية أدوات الذكاء الاصطناعي والثقة بالملفات التنفيذية الشرعية الموقّعة وبقوائم المشاريع على GitHub.
التسلسل الزمني
- نشره Check Point Research
الاستجابة
نشر Check Point Research تحليلاً للحملة.
الحالة الراهنة: مستمر
التحذيرات البحثية التي يطابقها هذا الملف
- شوهدت في حوادث فعلية أنظمة الذكاء الاصطناعي نفسها تصبح أهدافًا · International AI Safety Report
- شوهدت في حوادث فعلية الخصوصية والأمن · MIT AI Risk Repository
مقارنةً بأبحاث مخاطر الذكاء الاصطناعي المنشورة من عدة معاهد، في صفحة الأبحاث مقابل الواقع.
المصادر (تُفتح في تبويب جديد)
- Check Point Research research.checkpoint.com
- Check Point Research research.checkpoint.com
- Security Affairs securityaffairs.com
الاستشهاد بهذا الملف
برمجية Yoba الخبيثة تنتشر عبر تطبيقات سطح مكتب مزيفة لـ ChatGPT وClaude على GitHub. AI Threat Watch, ملف yoba-fake-ai-apps-signed-binaries, 27 أكتوبر 2026. https://aithreat.io/ar/cases/yoba-fake-ai-apps-signed-binaries/
رابط دائم: https://aithreat.io/ar/cases/yoba-fake-ai-apps-signed-binaries/
حالات ذات صلة
النوع نفسه من الحوادث، الأحدث أولاً.