Application Claude 101 Mega frauduleuse, tentative de vol de portefeuille de cryptomonnaie

Une campagne de vol d'informations de portefeuille de cryptomonnaie et de comptes a été confirmée avec un faux fichier d'installation de bureau, coïncidant avec la publication du nouveau modèle Claude d'Anthropic. Ce cas illustre l'utilisation de matériel distribué en externe pour tromper les utilisateurs, et non une vulnérabilité de l'application officielle Claude. Anthropic a publié Claude Fable 5.1 et Claude Mythos 5.1 le 1er septembre, où Fable 5.1 est un modèle de publication générale, tandis que Mythos 5.1 est limité à un programme d'accès de confiance. La société de sécurité Morphisec a découvert un malware de vol d'informations Windows, RevStealer, dans un fichier distribué sur GitHub nommé "Claude Opus 5 Free Desktop". Ce malware cible les données de navigateur, les informations d'identification, les fichiers de gestionnaire de mots de passe et les fichiers de portefeuille de cryptomonnaie. Le faux fichier distribué circule sous la forme d'un fichier "ClaudeOpus5-desktop.zip" d'environ 101 mégaoctets, et lorsqu'il est exécuté, il fonctionne comme une application Electron 64 bits sans afficher de fenêtre. RevStealer cible plus de 50 portefeuilles de cryptomonnaie et une dizaine de gestionnaires de mots de passe, et les attaquants utilisent des contrats intelligents Polygon comme chemin de contournement. Ce malware crypte les données en mémoire et les envoie à un serveur, et l'exécution de fichiers d'installation non provenant de chemins de téléchargement officiels peut exposer les informations d'identification des comptes d'échange et des portefeuilles personnels. Ce cas montre que le nom du modèle d'IA et la mention "accès gratuit" sont utilisés comme risques de sécurité.

Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, promotions en ligne ou informations mentionnées ici ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, trader ou effectuer toute autre opération sur des actifs crypto. Les actifs crypto sont très volatils et peuvent entraîner des pertes. La disponibilité des services, produits et événements liés à WEEX peut varier selon les régions. Veuillez vous assurer que votre participation respecte les lois et réglementations locales applicables.