伪装成 ChatGPT 的挖矿木马：合法签名掩盖恶意 DLL 侧载

据 Woofun AI 消息，针对加密货币用户的新型攻击活动正利用人工智能热潮，通过伪造 和 桌面应用传播挖矿恶意软件。网络安全厂商 Check Point Research（CPR）指出，攻击者设立虚假 GitHub 仓库及 GitHub.io 网站，推广名为 、 及 的虚假应用，并借助搜索引擎优化手段提升其在谷歌上的排名，诱导用户下载包含恶意文件的 ZIP 压缩包。

Woofun AI 整理数据显示，此类攻击的核心在于利用 OpenAI 和 Anthropic 提供的合法软件组件进行伪装。受害者下载的压缩包内含经过合法数字签名的可执行文件，但这些文件与恶意 DLL 文件捆绑，通过 DLL 侧载技术在运行时加载恶意代码。由于依赖合法软件运行，攻击极难被察觉。最终，系统会被安装 加密货币挖矿程序，暗中利用计算资源挖掘数字资产。

值得注意的是，该恶意软件具备智能规避机制，在感知到用户操作时会暂停挖矿以逃避检测；若察觉运行环境非预期，则会长时间暂停执行，并在感染前检查计算机键盘语言设置，以此增加安全调查难度。

该攻击活动的时间线显示，首个相关 GitHub 仓库于 2026 年 7 月出现，恶意下载内容则从 8 月底开始流通。尽管当前主要功能为加密货币挖矿，但研究人员警告称，承载该载荷的 未来可能被用于部署其他类型的恶意软件，潜在风险正在扩大。这是继此前多起 AI 主题钓鱼攻击后，针对桌面端安全防御体系的一次更隐蔽的技术升级。