Anthropic · OpenAI · Claude · GitHub · GPT · Siam Blockchain
บริษัทวิจัยความปลอดภัยไซเบอร์เตือน แฮกเกอร์ปล่อยแอป ChatGPT-Claude ปลอม ฝังมัลแวร์แอบขุดเหรียญ
Compiled by KHAO Editorial — aggregated from 2 outlets. See llms.txt for citation guidance.
2 แหล่งข่าว
Check Point Research พบแฮกเกอร์สร้างแอปพลิเคชันคอมพิวเตอร์ปลอมที่แอบอ้างเป็น ChatGPT และ Claude พร้อมโปรโมตโมเดลลวงอย่าง GPT-5.6 Sol, GPT-6 Astra และ Claude Opus ผ่านคลังโค้ดปลอมบน GitHub และเว็บไซต์ GitHub.io
Key facts
- Check Point Research พบแฮกเกอร์สร้างแอปพลิเคชันคอมพิวเตอร์ปลอมที่แอบอ้างเป็น ChatGPT และ Claude พร้อมโปรโมตโมเดลลวงอย่าง GPT-5.6 Sol, GPT-6 Astra และ Claude Opus ผ่านคลังโค้ดปลอมบน GitHub และเว็บไซต์ GitHub.io
- ไฟล์ ZIP ที่เหยื่อดาวน์โหลด มีโปรแกรมของแท้ที่มีลายเซ็นดิจิทัลของ OpenAI และ Anthropic แต่แอบแนบไฟล์ DLL อันตราย แล้วใช้เทคนิค DLL Sideloading ดึงมัลแวร์ขุดเหรียญ XMRig ขึ้นมาทำงาน
- มัลแวร์จะหยุดขุดทันทีที่ผู้ใช้ขยับเมาส์ และกลับมาทำงานเมื่อเครื่องอยู่ในโหมดพัก นักวิจัยเตือนว่า YobaLoader ตัวนำส่งอาจถูกปรับไปปล่อยมัลแวร์ขโมยข้อมูล หรือดูดเงินจากกระเป๋าคริปโทฯ ได้ในอนาคต
Summary
เหตุการณ์นี้ถือเป็นการแจ้งเตือนภัยคุกคามด้านความปลอดภัยทางไซเบอร์ที่ไม่ได้ส่งผลกระทบโดยตรงต่อปัจจัยพื้นฐานของตลาดคริปโทฯ แม้ Monero จะถูกใช้เป็นปลายทางในการขุดเหรียญแบบแอบแฝง แต่ก็ยังไม่พบสัญญาณการสร้างแรงซื้อหรือแรงขายที่มีนัยสำคัญต่อราคา
จุดที่น่ากังวลที่สุดของการโจมตีครั้งนี้คือ การที่แฮกเกอร์นำโปรแกรมของแท้ที่มีลายเซ็นดิจิทัลรับรองของทั้ง OpenAI และ Anthropic มาใช้เป็นเกราะบังหน้า โดยไฟล์ ZIP ที่หลอกให้เหยื่อดาวน์โหลดไป จะประกอบด้วยไฟล์โปรแกรม (.exe) ของจริง แต่แอบแนบไฟล์ระบบอันตราย (.DLL) แทรกซึมเข้าไปด้วย
นักวิจัยของ CPR ระบุเพิ่มเติมว่า มัลแวร์ตัวนี้ถูกออกแบบมาอย่างแยบยล เพื่อหลบเลี่ยงการตรวจสอบของระบบรักษาความปลอดภัยในหลายระดับ เช่น การสั่งหยุดการทำงานตัวเอง ที่ค้างไว้นานผิดปกติ หากตรวจพบว่า ไม่ได้รันอยู่ภายใต้ไฟล์โปรแกรมที่กำหนด หรือแม้กระทั่งการแอบเช็กการตั้งค่าภาษาของแป้นพิมพ์บนเครื่องเป้าหมายก่อนเริ่มลงมือแพร่กระจาย