사이버 보안 연구 회사인 Check Point Research(CPR)의 보고서에 따르면, 사이버 범죄자들이 인공지능(AI) 기술에 대한 열풍을 이용하여 ChatGPT 및 Claude와 같은 인기 AI 도구를 모방한 가짜 데스크톱 애플리케이션을 통해 암호화폐 채굴 악성 소프트웨어를 몰래 설치하고 있습니다. 해커들은 가짜 GitHub 저장소와 전용 웹사이트를 설정하여 이러한 악성 애플리케이션을 홍보하고, 검색 엔진 최적화(SEO) 조작을 통해 상위 랭크를 차지하게 합니다. 공격자들은 DLL 사이드 로딩 기술을 사용하여 악성 DLL 파일을 합법적인 디지털 서명 실행 파일과 묶어 피해자가 알아차리기 어렵게 만듭니다. 일단 실행되면 악성 소프트웨어 XMRig는 피해자의 컴퓨팅 자원을 조용히 이용하여 공격자를 위해 디지털 자산을 채굴합니다. 이 악성 소프트웨어는 또한 사용자 활동을 감지하고 채굴을 일시 중지하여 탐지를 회피하는 기능과 보안 조사를 방해하는 다른 기술도 갖추고 있습니다. 관련 GitHub 저장소가 처음 나타난 것은 2026년 7월이며, 악성 다운로드 활동은 8월 말에 시작되었습니다. CPR 연구원들은 현재 주요 페이로드가 암호화폐 채굴 프로그램이지만, 이 악성 소프트웨어 YobaLoader가 미래에 다른 유형의 악성 소프트웨어를 배포하는 데 사용될 수 있다고 경고했습니다.