RecodeX 重构消息，安全研究人员披露名为Yoba的攻击活动：威胁行为者伪造GitHub项目，冒充Anthropic Claude与OpenAI ChatGPT的桌面应用，包括所谓GPT-5.6 Sol、GPT-6 Astra和Claude Opus等版本，实际用于投递恶意加载器与加密货币挖矿程序。攻击者利用已签名的可执行文件绕过检测，诱导用户下载安装后植入恶意软件家族。