記事詳細

「サイバーリスクを経営判断に変える」セキュリティ情報メディア

偽のAIアプリが暗号資産採掘ウイルスを配布
インシデント速報 • 読了 2 分

偽のAIアプリが暗号資産採掘ウイルスを配布

アバター画像

secure-clip_編集担当

ライター


この記事のポイント

  1. ChatGPT・Claude公式アプリに見せかけた偽アプリが暗号採掘ウイルスを配布中
  2. 社員のPC感染で経営資源が奪われ、業務効率低下・電気代増加のリスク
  3. 公式サイトからの正規ダウンロード周知と、不正アプリ検出ツールの導入が重要

脅威集団「Yoba」による新たな詐欺キャンペーンが確認されました。GitHub上で「GPT-5.6 Sol」「Claude Opus」といった偽のAIデスクトップアプリケーションが配布されており、これらをインストールすると暗号資産採掘ウイルスが活動を始めます。社員がうっかりダウンロードすると、企業PCのCPU・GPU性能が奪われ、業務効率低下や電気代増加につながります。特にテレワーク環境では検知が遅れやすいため注意が必要です。

よくある質問

従業員がこのアプリをダウンロードした場合、どんな被害が出ますか?
PCが暗号採掘に使用され、処理速度低下・発熱増加・電気代増加が発生します。ネットワークも圧迫され、全社的な業務停止に至る場合もあります。
なぜこのようなアプリが拡散するのですか?
ChatGPTやClaudeは人気が高く、デスクトップアプリを求めるユーザーが多いため、詐欺師が公式に見せかけて配布しやすいからです。
社内でできる対策は何ですか?
公式ウェブサイト(OpenAI・Anthropic)からのダウンロードを推奨する周知、セキュリティソフトの更新、不審なアプリのインストール禁止ポリシーの徹底が有効です。
情報源:The Hacker News
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。

関連トピック