サイバーセキュリティ調査会社Check Point Research（CPR）のレポートによると、サイバー犯罪者は人工知能（AI）技術への関心の高まりを悪用し、ChatGPTやClaudeなど人気のAIツールを模倣した偽のデスクトップアプリケーションを通じて、暗号資産マイニングマルウェアを密かにインストールしています。ハッカーは偽のGitHubリポジトリや専用ウェブサイトを設置してこれらの悪意あるアプリを拡散し、検索エンジン最適化（SEO）操作を利用して検索結果の上位に表示させています。攻撃者はDLLサイドローディング技術を利用し、悪意あるDLLファイルを正規のデジタル署名付き実行ファイルと一緒にパッケージ化することで、被害者が気づきにくいようにしています。一度実行されると、マルウェア「XMRig」が静かに被害者の計算リソースを利用し、攻撃者のためにデジタル資産を採掘します。このマルウェアはさらに、ユーザーの操作を感知してマイニングを一時停止し検出を回避する機能や、セキュリティ調査を妨害するその他の技術も備えています。関連する最初のGitHubリポジトリは2026年7月に出現し、悪意あるダウンロード活動は8月末から始まりました。CPRの研究者は、現時点での主要なペイロードは暗号資産マイニングプログラムであるものの、このマルウェア「YobaLoader」は今後、他の種類のマルウェアを展開するために使用される可能性があると警告しています。