据网络安全研究公司Check Point Research（CPR）报告，网络犯罪分子正利用对人工智能（AI）技术的热潮，通过模仿ChatGPT和Claude等流行AI工具的虚假桌面应用程序，秘密安装加密货币挖矿恶意软件。黑客通过设置虚假的GitHub仓库和专用网站推广这些恶意应用，并利用搜索引擎优化（SEO）操纵使其排名靠前。攻击者利用DLL侧加载技术，将恶意DLL文件与合法的数字签名可执行文件捆绑，使受害者难以察觉。一旦运行，恶意软件XMRig便会悄悄利用受害者的计算资源为攻击者挖掘数字资产。该恶意软件还具备感知用户活动并暂停挖矿以逃避检测，以及其他阻碍安全调查的技术。首次相关的GitHub仓库出现于2026年7月，恶意下载活动始于8月底。CPR研究人员警告，虽然目前主要载荷是加密货币挖矿程序，但该恶意软件YobaLoader未来可能被用于部署其他类型的恶意软件。