Une application Claude contrefaite propage RevStealer, ciblant 50 portefeuilles de cryptomonnaies

Une application de bureau Claude contrefaite a été utilisée pour propager le logiciel malveillant RevStealer sur Windows, capable de voler des actifs cryptographiques, des mots de passe et des données de navigateur, ciblant plus de 50 portefeuilles de cryptomonnaies. La société de cybersécurité Morphisec a déclaré que RevStealer avait précédemment été diffusé via des dépôts GitHub et des sites de thèmes de triche de jeux, se déguisant cette fois en projet "Claude Opus 5 Free Desktop", prétendant être un développeur d'IA, Anthropic, promettant un accès gratuit à Claude. Ce logiciel malveillant recherche dans les bases de données des navigateurs, les cookies, les enregistrements des gestionnaires de mots de passe, les paramètres VPN et d'accès à distance, les données de chat, les captures d'écran et des documents spécifiques, et vérifie la mémoire de l'appareil, le nombre de cœurs de processeur, le nom d'hôte, le nom d'utilisateur et le matériel graphique. RevStealer surveille le délai de débogage des environnements d'analyse de logiciels malveillants ; s'il détecte une anomalie, il ne poursuivra pas le processus d'infection. Après vérification, sa charge utile est décryptée, stockée sous un nom aléatoire et exécutée de manière cachée. Auparavant, la société de cybersécurité russe Kaspersky avait découvert un cadre de logiciels malveillants, OkoBot, ciblant les investisseurs en cryptomonnaies, capable de voler des fichiers de portefeuille, des données de navigateur et des identifiants d'utilisateur.

Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, promotions en ligne ou informations mentionnées ici ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, trader ou effectuer toute autre opération sur des actifs crypto. Les actifs crypto sont très volatils et peuvent entraîner des pertes. La disponibilité des services, produits et événements liés à WEEX peut varier selon les régions. Veuillez vous assurer que votre participation respecte les lois et réglementations locales applicables.