案例 yoba-fake-ai-apps-signed-binariesAI 供应链2026年10月27日Global

Yoba 恶意软件通过 GitHub 上伪造的 ChatGPT 和 Claude 桌面应用传播

Check Point Research 报告称，一场持续两个月的攻击活动（Yoba）利用伪装成 AI 桌面应用（GPT-5.6 Sol、GPT-6 Astra、Claude Opus）的虚假 GitHub 项目，将恶意软件与 OpenAI 和 Anthropic 合法的已签名可执行文件放在一起，以实施 DLL 侧加载；观察到的最终载荷为 XMRig 加密货币挖矿程序，不过该加载器可投递任意载荷。

中针对 AI 的攻击状态: 进行中已核实案例档案

在交互式地图中打开引用此案例

报道日期: 2026年10月27日
地点: Global
目标: 寻找 ChatGPT 和 Claude 桌面应用的用户
严重程度: 中
核实状态: 由可信媒体或研究人员报道
发起者: 不明（Check Point 发现有迹象表明其可能来自俄罗斯）
行为者类型: 犯罪团伙
行业: 个人与消费者
已报告损失: 未报告
CVE: 无

发生了什么

影响: 摘要中未说明受害者数量和损失。

谁发起了攻击

行为者: 不明（Check Point 发现有迹象表明其可能来自俄罗斯）

归因: 摘要中未归因；Check Point Research 跟踪该活动，并将该恶意软件链命名为 Yoba。

动机: 不明；传播恶意软件

如何发生

攻击途径: 伪装成 AI 桌面应用（如 GPT-5.6 Sol）的虚假 GitHub 项目，滥用已签名的 ChatGPT 和 Claude 二进制文件来加载恶意软件。

根本原因: 攻击者利用 AI 工具的热度，以及人们对已签名合法二进制文件和 GitHub 项目列表的信任。

时间线

2026年10月27日据 Check Point Research 报告

应对

Check Point Research 发布了对该活动的分析。

当前状态: 进行中

本案例相符的研究警告

已在真实事件中出现 AI 系统本身成为攻击目标 · International AI Safety Report
已在真实事件中出现隐私与安全 · MIT AI Risk Repository

与“研究 vs 现实”页面上多家研究机构已发表的 AI 风险研究对照。

来源（在新标签页打开）

Check Point Research research.checkpoint.com
Check Point Research research.checkpoint.com
Security Affairs securityaffairs.com

引用此案例

Yoba 恶意软件通过 GitHub 上伪造的 ChatGPT 和 Claude 桌面应用传播. AI Threat Watch, 案例 yoba-fake-ai-apps-signed-binaries, 2026年10月27日. https://aithreat.io/zh/cases/yoba-fake-ai-apps-signed-binaries/

永久链接: https://aithreat.io/zh/cases/yoba-fake-ai-apps-signed-binaries/