Hackerii abuzează de binare semnate ChatGPT și Claude pentru a distribui malware prin descărcări GitHub false

Textul furnizat constă doar într-un titlu care afirmă că hackerii abuzează de binare semnate ChatGPT și Claude pentru a distribui malware prin descărcări GitHub false. Acesta descrie o tactică raportată de distribuire a malware-ului, care implică binare asociate cu două servicii AI și o sursă de descărcare înșelătoare. Subiectul contează deoarece binarele semnate și descărcările găzduite pe GitHub pot părea de încredere pentru utilizatori, însă textul furnizat nu explică modul în care atacatorii fac fișierele să pară autentice sau cum își desfășoară campania. Nu sunt precizate data publicării, grupul de amenințare, victimele sau amploarea incidentului.

Titlul identifică binarele semnate asociate cu ChatGPT și Claude ca parte a presupusului atac și indică descărcările GitHub false drept metodă de distribuire. Nu sunt menționate numele fișierelor, certificatele de semnare, familia de malware, comportamentul payload-ului sau sistemele de operare vizate. Conținutul furnizat nu oferă nici indicatori de compromitere, analiză tehnică, lanț de exploatare sau informații despre faptul că binarele sunt fișiere legitime modificate ori imitații. În lipsa corpului articolului și a dovezilor justificative, aceste detalii nu pot fi stabilite din sursa disponibilă.

Dacă informația este corectă, tactica raportată subliniază necesitatea verificării paginilor de descărcare și a provenienței executabilelor, în locul încrederii bazate doar pe un nume familiar sau pe existența unei semnături. Fragmentul sursă nu oferă măsuri de remediere și nu menționează reacții din partea GitHub, OpenAI sau Anthropic, astfel că stadiul actual al campaniei și eventualele acțiuni ulterioare rămân necunoscute.