Aplikasi Palsu Claude Menyebarkan RevStealer, Menargetkan 50 Dompet Kripto

Aplikasi desktop palsu Claude digunakan untuk menyebarkan malware Windows RevStealer, yang dapat mencuri aset kripto, kata sandi, dan data browser, dengan target lebih dari 50 dompet kripto. Perusahaan keamanan siber Morphisec menyatakan bahwa RevStealer sebelumnya disebarkan melalui repositori GitHub dan situs tema cheat game, kali ini menyamar sebagai proyek "Claude Opus 5 Free Desktop", berpura-pura menjadi pengembang AI Anthropic, menjanjikan akses gratis ke Claude. Malware ini akan mencari database browser, cookie, catatan pengelola kata sandi, pengaturan VPN dan akses jarak jauh, data obrolan, tangkapan layar, dan dokumen tertentu, serta memeriksa memori perangkat, jumlah inti prosesor, nama host, nama pengguna, dan perangkat keras grafis. RevStealer memantau penundaan debugging di lingkungan analisis malware, dan jika mendeteksi anomali, tidak akan melanjutkan proses infeksi; setelah pemeriksaan, muatannya akan didekripsi, disimpan dengan nama acak, dan dieksekusi secara tersembunyi. Sebelumnya, perusahaan keamanan siber Rusia Kaspersky menemukan kerangka malware OkoBot yang menargetkan investor kripto, yang dapat mencuri file dompet, data browser, dan kredensial pengguna.

Konten ini disediakan hanya untuk tujuan informasi umum dan bukan merupakan nasihat keuangan, investasi, hukum, atau pajak. Setiap acara, reward, promosi online, atau informasi terkait yang disebutkan di sini tidak boleh dianggap sebagai rekomendasi, ajakan, atau undangan untuk membeli, menjual, memperdagangkan, atau melakukan transaksi aset kripto apa pun. Aset kripto sangat fluktuatif dan dapat mengakibatkan kerugian. Ketersediaan layanan, produk, dan acara terkait WEEX dapat berbeda-beda di setiap wilayah. Anda bertanggung jawab untuk memastikan bahwa partisipasi Anda sesuai dengan hukum dan peraturan setempat yang berlaku.