Fake ChatGPT ve Claude Uygulamaları Kripto Madenciliği Yapıyor

Tehdit aktörleri ChatGPT ve Claude adı altında sahte masaüstü uygulamaları dağıtarak kripto madencileri ve kötü amaçlı yükleyicileri kuruyor. Yoba adlı kampanyada GPT-5.6 Sol, GPT-6 Astra ve Claude Opus gibi isimlerle fake GitHub projeleri oluşturuluyor ve bu projelerden indirilen dosyalar gerçek amaçlarını gizliyor.

Saldırganlar Windows imzalı dosyalarını kötüye kullanarak malware'i meşru bir uygulama gibi gösteriyor. Bu teknik, güvenlik yazılımlarının dosyayı engellemesini zorlaştırıyor ve kullanıcılar farkında olmadan kripto madencisini çalıştırıyor. İndirilen yükleyici, sistem kaynaklarını kullanarak arka planda kripto para madenciliği yapmaya başlıyor.

Bu tür saldırılar özellikle geliştiricileri hedef alıyor çünkü onlar GitHub'da açık kaynak projelere daha çok güveniyor. Fake projelerin sahiplik bilgileri gerçekçi görünüyor ve hatta yorum/star sayıları yapay olarak artırılıyor. Kurban bilgisayarının işlemci gücü ve elektrik tüketimi önemli ölçüde artıyor.

Kendini korumak için: GitHub'dan indirdiğin uygulamaları her zaman resmi sitelerden kontrol et, proje sahibinin kimliğini doğrula ve VirusTotal gibi araçlarla taranmış dosyaları kontrol et. Sistem kaynaklarında anormal artış görürsen (CPU/GPU yüksek kullanım) hemen görev yöneticisini aç ve ilgili işlemi sonlandır. Detaylı analiz için Hacker News makalesine bak.