Campagne Yoba : DLL sideloading via de fausses apps ChatGPT et Claude pour miner du Monero
🗓️ Contexte Source : Cryptika (relayant CyberSecurityNews.com), publié le 3 novembre 2026. L’analyse s’appuie sur un rapport de menace de PolySwarm du 2 novembre 2026, lui-même fondé sur une investigation de Check Point Research ayant suivi des dépôts GitHub frauduleux pendant environ deux mois (depuis juillet 2026). 🎯 Nature de l’attaque La campagne distribue le malware Yoba via de faux installeurs se faisant passer pour des applications de bureau IA : GPT-5.6 Sol, GPT-6 Astra et Claude Opus. Les archives ZIP sont hébergées sur GitHub Releases et promus via des dépôts GitHub et des sites GitHub Pages. Un empoisonnement SEO est suspecté pour assurer leur visibilité dans les résultats Google. ...