據網絡安全研究公司Check Point Research（CPR）報告，網絡犯罪分子正利用對人工智能（AI）技術的熱潮，通過模仿ChatGPT和Claude等流行AI工具的虛假桌面應用程序，秘密安裝加密貨幣挖礦惡意軟件。黑客通過設置虛假的GitHub倉庫和專用網站推廣這些惡意應用，並利用搜索引擎優化（SEO）操縱使其排名靠前。攻擊者利用DLL側加載技術，將惡意DLL文件與合法的數字簽名可執行文件捆綁，使受害者難以察覺。一旦運行，惡意軟件XMRig便會悄悄利用受害者的計算資源為攻擊者挖掘數字資產。該惡意軟件還具備感知用户活動並暫停挖礦以逃避檢測，以及其他阻礙安全調查的技術。首次相關的GitHub倉庫出現於2026年7月，惡意下載活動始於8月底。CPR研究人員警告，雖然目前主要載荷是加密貨幣挖礦程序，但該惡意軟件YobaLoader未來可能被用於部署其他類型的惡意軟件。