Фейковые ИИ-клиенты на GitHub заражают майнером XMRig

Check Point Research обнаружила кампанию с поддельными клиентами GPT-5.6 Sol, GPT-6 Astra и Claude Opus на GitHub. Через SEO-отравление страницы попадают в топ Google, а загруженный файл Yoba закрепляется в системе и ставит майнер XMRig для добычи Monero.

• Поддельные клиенты GPT-5.6 Sol, GPT-6 Astra и Claude Opus размещены на GitHub
• Yoba закрепляется в системе и откладывает запуск до двух недель для обхода анализа
• Малварь не заражает системы в России, Беларуси, Казахстане и Узбекистане
• Финальная полезная нагрузка — майнер Monero XMRig