偽のAIアプリが暗号資産採掘ウイルスを配布
この記事のポイント
- ChatGPT・Claude公式アプリに見せかけた偽アプリが暗号採掘ウイルスを配布中
- 社員のPC感染で経営資源が奪われ、業務効率低下・電気代増加のリスク
- 公式サイトからの正規ダウンロード周知と、不正アプリ検出ツールの導入が重要
脅威集団「Yoba」による新たな詐欺キャンペーンが確認されました。GitHub上で「GPT-5.6 Sol」「Claude Opus」といった偽のAIデスクトップアプリケーションが配布されており、これらをインストールすると暗号資産採掘ウイルスが活動を始めます。社員がうっかりダウンロードすると、企業PCのCPU・GPU性能が奪われ、業務効率低下や電気代増加につながります。特にテレワーク環境では検知が遅れやすいため注意が必要です。
よくある質問
- 従業員がこのアプリをダウンロードした場合、どんな被害が出ますか?
- PCが暗号採掘に使用され、処理速度低下・発熱増加・電気代増加が発生します。ネットワークも圧迫され、全社的な業務停止に至る場合もあります。
- なぜこのようなアプリが拡散するのですか?
- ChatGPTやClaudeは人気が高く、デスクトップアプリを求めるユーザーが多いため、詐欺師が公式に見せかけて配布しやすいからです。
- 社内でできる対策は何ですか?
- 公式ウェブサイト(OpenAI・Anthropic)からのダウンロードを推奨する周知、セキュリティソフトの更新、不審なアプリのインストール禁止ポリシーの徹底が有効です。
情報源:The Hacker News
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。