Gefälschte Claude-App 101 Mega, Versuch zur Entwendung von Kryptowährungs-Wallets

Mit der Veröffentlichung des neuen Claude-Modells von Anthropic wurde eine Kampagne zur Entwendung von Kryptowährungs-Wallets und Kontoinformationen über gefälschte Desktop-Installationsdateien festgestellt. Dies ist ein Fall, in dem externe Verteilungen nicht die Schwachstelle der offiziellen Claude-App ausnutzen, um Benutzer zu täuschen. Anthropic veröffentlichte am 1. September Claude Fable 5.1 und Claude Mythos 5.1, wobei Fable 5.1 ein allgemein zugängliches Modell und Mythos 5.1 ein auf vertrauenswürdige Zugangsprogramme beschränktes Modell ist. Das Sicherheitsunternehmen Morphisec entdeckte im GitHub-Release "Claude Opus 5 Free Desktop" die Windows-Datenstehlermalware RevStealer. Diese Malware zielt auf Browserdaten, Anmeldeinformationen, Passwortmanager-Dateien und Kryptowährungs-Wallet-Dateien ab. Die gefälschte Verteilung wird als etwa 101 MB große Datei "ClaudeOpus5-desktop.zip" verbreitet und fungiert beim Ausführen als 64-Bit-Electron-App, die keinen Bildschirm anzeigt. RevStealer zielt auf mehr als 50 Kryptowährungs-Wallets und etwa 10 Passwortmanager ab, während die Angreifer den Polygon-Smart-Contract als Umgehungsweg verwenden. Diese Malware verschlüsselt Daten im Speicher und sendet sie an den Server, wobei bei der Ausführung von Installationsdateien, die nicht über den offiziellen Download-Pfad heruntergeladen wurden, die Anmeldeinformationen für Börsenkonten und persönliche Wallets offengelegt werden können. Dieser Fall zeigt, dass der AI-Modellname und der Ausdruck "kostenloser Zugang" als Sicherheitsrisiko verwendet werden.

Dieser Inhalt wird nur zu allgemeinen Informationszwecken bereitgestellt und stellt keine finanzielle, Anlage-, Rechts- oder Steuerberatung dar. Alle erwähnten Ereignisse, Prämien, Online-Aktionen oder zugehörige Informationen sollten nicht als Empfehlung, Aufforderung oder Einladung zum Kauf, Verkauf, Handel oder anderweitigem Umgang mit Krypto-Assets betrachtet werden. Krypto-Assets sind sehr volatil und können zu Verlusten führen. Die Verfügbarkeit von WEEX Services, Produkten und zugehörigen Aktionen kann je nach Region unterschiedlich sein. Sie sind dafür verantwortlich sicherzustellen, dass Ihre Teilnahme mit geltenden lokalen Gesetzen und Vorschriften übereinstimmt.