ตรวจพบแคมเปญมัลแวร์ Yoba ที่ใช้ความนิยมของเครื่องมือ AI อย่าง ChatGPT และ Claude มาเป็นเหยื่อล่อเพื่อติดตั้งมัลแวร์และโปรแกรมขุดเหรียญคริปโตในเครื่องผู้ใช้
การโจมตีผ่านความสนใจในเทคโนโลยี AI
จากการติดตามของ Check Point Research พบแคมเปญมัลแวร์ตัวใหม่ชื่อว่า 'Yoba' ซึ่งใช้กลยุทธ์ Social Engineering โดยการสร้างโครงการปลอมบน GitHub ที่อ้างว่าเป็นเครื่องมือ AI ยอดนิยมอย่าง ChatGPT และ Claude ผู้โจมตีได้ใช้วิธีการฝังมัลแวร์ไว้ในไฟล์ติดตั้งที่ดูน่าเชื่อถือ เมื่อผู้ใช้ติดตั้งโปรแกรมเหล่านั้น มัลแวร์จะดำเนินการติดตั้งโปรแกรมขุดเหรียญคริปโต (Cryptocurrency Miner) แฝงไว้ในเครื่อง ส่งผลให้ประสิทธิภาพการทำงานของเครื่องคอมพิวเตอร์ลดลงอย่างมากและอาจมีความเสี่ยงด้านความปลอดภัยอื่น ๆ ตามมา
แนวทางการป้องกันการติดมัลแวร์
ผู้ใช้งานทั่วไปและองค์กรควรระมัดระวังและปฏิบัติดังนี้:
- หลีกเลี่ยงการดาวน์โหลดซอฟต์แวร์จากแหล่งที่ไม่รู้จักหรือลิงก์ภายนอกที่ไม่มีความชัดเจน
- ตรวจสอบแหล่งที่มาของโครงการบน GitHub ให้แน่ใจว่าเป็นบัญชีทางการของบริษัทเจ้าของผลิตภัณฑ์
- ใช้งานโปรแกรมป้องกันไวรัส (Endpoint Security) ที่มีการอัปเดตฐานข้อมูลภัยคุกคามอยู่เสมอ
- ให้ความรู้แก่พนักงานในองค์กรเกี่ยวกับการระวังภัยจากการดาวน์โหลดไฟล์ติดตั้งที่อ้างว่าเป็นเครื่องมือ AI ยอดนิยม
แหล่งที่มา: Security Affairs เผยแพร่ครั้งแรก: Fri, 30 Oct 2026 21:22:59 +0000 บทความต้นฉบับ: อ่านต้นฉบับ
Source Attribution
แหล่งที่มา: Security Affairs
เผยแพร่ครั้งแรก: Fri, 30 Oct 2026 21:22:59 +0000
บทความต้นฉบับ: https://securityaffairs.com/202149/malware/yoba-malware-hides-a-crypto-miner-behind-legitimate-openai-and-anthropic-binaries.html
* Facebook / LinkedIn ไม่อนุญาตให้ใส่ข้อความให้ล่วงหน้า — กดปุ่มจะคัดลอกข้อความให้ก่อน เปิดหน้าแชร์แล้ววาง (paste) ได้เลย พรีวิวการ์ดจะแสดงอัตโนมัติเมื่อวางลิงก์