แอปปลอม ChatGPT และ Claude ใช้ไฟล์ลงนามเพื่อขุดคริปโต

นักโจมตีกำลังใช้ชื่อแอป AI ที่คนส่วนใหญ่เชื่อถือ เพื่อแอบส่งมอกตัวโหลดมัลติแวร์และโปรแกรมขุดคริปโตให้ผู้ใช้ดาวน์โหลด กิจกรรมนี้อยู่ภายใต้แคมเปญที่ตั้งชื่อว่า Yoba โดยใช้โครงการ GitHub ปลอมที่อ้างว่าเป็นแอปเดสก์ท็อปสำหรับ ChatGPT และ Claude

โครงการปลอมที่กล่าวถึงมีชื่ออย่าง GPT-5.6 Sol, GPT-6 Astra และ Claude Opus ชื่อเหล่านี้ถูกนำเสนอเพื่อให้ดูเหมือนแอปรุ่นใหม่จาก Anthropic หรือ OpenAI ทำให้ผู้ใช้อาจมองโครงการเป็นเครื่องมือ AI ที่ถูกต้อง โดยไม่ได้รู้ว่ากำลังได้รับตัวโหลดมัลติแวร์หรือโปรแกรมขุดคริปโต

แคมเปญ Yoba ใช้โครงการ GitHub ปลอม

แต่ละโครงการปลอมอ้างว่าเป็นแอปเดสก์ท็อปสำหรับงาน AI และนำเสนอชื่อรุ่นที่ดูเป็นของใหม่เพื่อดึงความสนใจ เป้าหมายที่แท้จริงของไฟล์ที่แจกจ่ายคือการส่งมอบตัวโหลดมัลติแวร์และโปรแกรมขุดคริปโต ไม่ใช่การให้บริการเครื่องมือ AI ตามที่ผู้ใช้คาดหวัง การใช้ชื่อผลิตภัณฑ์ที่คนรู้จักอาจทำให้ผู้ใช้ลดความระวังต่อโครงการที่ไม่ได้มาจากผู้ให้บริการจริง

ไฟล์ลงนามเพิ่มความน่าเชื่อถือ

จุดสำคัญอีกด้านคือ ไฟล์ปฏิบัติการที่มีลายเซ็นดิจิทัล ลายเซ็นทำให้ไฟล์มีความดูน่าเชื่อถือมากกว่าไฟล์ที่ไม่มีลายเซ็น จึงอาจช่วยให้ผู้ใช้ผ่านการตรวจสอบเบื้องต้นได้ง่ายขึ้น อย่างไรก็ตาม การมีลายเซ็นไม่ได้ยืนยันว่าโปรแกรมเป็นผลิตภัณฑ์ของ OpenAI หรือ Anthropic

ผู้ใช้จึงควรดูชื่อผู้ออกใบรับรองและรายละเอียดของไฟล์ ไม่ควรใช้เพียงความรู้สึกว่าหน้าตาน่าเชื่อถือ การตรวจสอบว่าโครงการและผู้พัฒนาเป็นแหล่งที่ผู้ให้บริการประกาศจริงยังจำเป็นก่อนติดตั้ง

มัลติแวร์ทำงานเพื่อขุดคริปโต

ตัวโหลดมัลติแวร์เป็นส่วนที่ทำให้ไฟล์ที่ผู้ใช้เปิดสามารถส่งมอบภารกงานที่เป็นอันตรายต่อไปได้ ในแคมเปญนี้ ปลายทางคือ โปรแกรมขุดคริปโต ที่ทำงานบนเครื่องของผู้ใช้เพื่อใช้ทรัพยากรคอมพิวต์ในการขุดคริปโต

เมื่อทำงานโดยไม่ได้รับอนุญาต โปรแกรมดังกล่าวสามารถทำให้เครื่องใช้พลังงานและทรัพยากรมากขึ้น อาจทำให้ประสิทธิภาพของอุปกรณ์ลดลง และทำให้ผู้ใช้มีซอฟต์แวร์ที่ไม่ได้ตั้งใจติดตั้ง

วิธีป้องกันผู้ใช้งาน

ผู้ใช้ควรระวังโครงการ GitHub ที่อ้างเป็นแอป AI โดยเฉพาะชื่อรุ่นที่ดูเป็นของใหม่มาก ก่อนเปิดไฟล์ควรตรวจสอบเจ้าของโครงการ ผู้ออกใบรับรอง แหล่งที่ดาวน์โหลด และข้อมูลผู้เผยแพร่ หากไม่สามารถยืนยันได้ว่าเป็นแอปจากผู้ให้บริการจริง ไม่ควรดาวน์โหลดหรือรันไฟล์ดังกล่าว อุปกรณ์ที่สงสัยควรตรวจสอบมัลติแวร์และแยกออกจากระบบที่ใช้งานจริงจนกว่าจะได้รับการยืนยัน

Reference

The Hacker News

หากสนใจสินค้า หรือต้องการคำปรึกษาเพิ่มเติม

💬 Line @monsteronline

☎️ Tel 02-026-6664

📩 Email [email protected]

🌐 Website mon.co.th