2026-10-31 · bài do máy soạn
Cảnh báo phần mềm ChatGPT và Claude giả mạo trên GitHub âm thầm đào tiền ảo
1. Chuyện gì xảy ra
Kẻ xấu đã lập ra các trang web và kho lưu trữ trên GitHub mạo danh ứng dụng máy tính của Claude và ChatGPT với các tên gọi như Claude Opus hay GPT-5.6 Sol. Khi người dùng tải file về và giải nén, mã độc sẽ khéo léo bám vào tệp cài đặt chính thức để qua mặt phần mềm diệt virus. Sau khi đã nằm yên trong hệ thống, nó sẽ kích hoạt chương trình đào tiền ảo ngầm, chiếm dụng tài nguyên máy của nạn nhân.
2. Mức nguy hiểm: Cao
Mã độc xâm nhập trực tiếp vào máy tính cá nhân, có khả năng chạy ngầm lâu dài và chiếm dụng gần như toàn bộ tài nguyên máy tính.
3. Bạn có dính không?
- Bạn có vừa tải các bản cài đặt máy tính mang tên GPT-5.6 Sol, GPT-6 Astra hoặc Claude Opus từ GitHub về máy tính không?
- Bạn có nhận thấy máy tính gần đây bỗng dưng chạy chậm, nóng bất thường hoặc quạt tản nhiệt hú lớn liên tục dù không làm việc nặng không?
- Bạn có thói quen tìm kiếm ứng dụng AI trên công cụ tìm kiếm rồi tải từ các liên kết lạ ngoài trang web chính thức của nhà phát triển không?
Trả lời "có" ở câu nào thì làm tiếp phần dưới cho câu đó.
4. Làm ngay trong 5 phút
Rà các tiện ích (extension) trình duyệt và VS Code lạ
- Mở danh sách extension đang cài trong Chrome và VS Code/Cursor.
- Gỡ cái bạn không nhớ đã cài, hoặc ít người dùng, hoặc đòi quyền đọc mọi trang web.
- Chỉ cài extension của nhà phát hành có tên tuổi và nhiều lượt cài.
Sao lưu code và dữ liệu
- Đẩy code lên GitHub (kho riêng tư) để có bản thứ hai ngoài máy.
- Bật sao lưu tự động của database (Supabase, Firebase...) và ghi lại nơi bản sao nằm.
- Thử khôi phục một lần để chắc là bản sao dùng được.
5. Câu lệnh dán vào Claude hoặc Cursor để tự kiểm
Các câu này chỉ nhờ AI đọc và báo cáo, không tự sửa hay xoá gì.
6. Nguồn gốc
The Hacker News: bài gốc
Bài này tóm tắt và diễn giải lại, không thay thế bài gốc.
Mỗi tuần một thư gom các tin quan trọng nhất, đọc 3 phút.
Xem bản tin sắp có