가짜 챗GPT·클로드 앱, 정상 서명 파일로 채굴 악성코드 유포
가짜 챗GPT(ChatGPT)와 클로드(Claude) 데스크톱 앱을 사칭한 설치 파일에서 가상자산 채굴 악성코드 XMRig 6.26.0이 확인됐다. 압축 파일에는 오픈AI(OpenAI) 또는 앤트로픽(Anthropic)이 서명한 실행 파일과 악성 DLL이 함께 들어 있었다. 체크포인트 리서치(Check Point Research)는 27일 공개한 보고서에서 이 활동을 ‘Yoba’로 추적한다고 밝혔다. 연구진은 오픈AI와 앤트로픽의 서비스 자체가 침해됐다는 근거는 확인하지 못했다고 설명했다. 공격자는 ‘GPT-5.6 Sol’, ‘GPT-6 Astra’, ‘Claude Opus’를 데스크톱 앱처럼 소개하는 깃허브 저장소와 페이지를 만들었다. 내려받기 링크는 깃허브에 올라온 악성 ZIP 파일로... 더보기
이 글은 토큰포스트가 공개한 요약이며, 기사 전문과 저작권은 해당 언론사에 있습니다. 전체 내용은 아래에서 확인하세요.
원문 전체 보기 →