Fałszywa aplikacja Claude 101 mega, próba kradzieży portfeli kryptowalutowych

Wraz z ujawnieniem nowego modelu Claude przez Anthropic, potwierdzono kampanię kradzieży portfeli kryptowalutowych i informacji o kontach za pośrednictwem fałszywych plików instalacyjnych na komputer. To przypadek oszustwa, w którym wykorzystano zewnętrzne dystrybucje, a nie lukę w oficjalnej aplikacji Claude. Anthropic ujawnił 1 września modele Claude Pabeł 5.1 i Claude Mythos 5.1, przy czym Pabeł 5.1 jest modelem ogólnodostępnym, a Mythos 5.1 jest ograniczony do programu zaufanego dostępu. Firma zabezpieczeń Morphisec odkryła złośliwe oprogramowanie typu RevStealer w dystrybucji na GitHubie o nazwie 'Claude Opus 5 Free Desktop'. To złośliwe oprogramowanie celuje w dane przeglądarki, dane uwierzytelniające, pliki menedżera haseł oraz pliki portfeli kryptowalutowych. Fałszywa dystrybucja jest rozpowszechniana w pliku 'ClaudeOpus5-desktop.zip' o wielkości około 101 mega, a po uruchomieniu nie wyświetla okna, a 64-bitowa aplikacja Electron pełni rolę loadera. RevStealer celuje w ponad 50 portfeli kryptowalutowych i około 10 menedżerów haseł, a atakujący wykorzystują obejście za pomocą inteligentnych kontraktów Polygon. To złośliwe oprogramowanie szyfruje dane w pamięci i przesyła je na serwer, a uruchomienie pliku instalacyjnego z nieoficjalnej ścieżki pobierania może prowadzić do ujawnienia danych logowania do kont na giełdach i osobistych portfeli. Ten przypadek pokazuje, że nazwy modeli AI i fraza 'darmowy dostęp' są wykorzystywane jako ryzyko bezpieczeństwa.

Niniejsza treść ma charakter wyłącznie informacyjny i nie stanowi porady finansowej, inwestycyjnej, prawnej ani podatkowej. Wszelkie wydarzenia, nagrody, promocje online lub powiązane informacje, o których tu mowa, nie powinny być traktowane jako rekomendacja, zachęta ani zaproszenie do kupna, sprzedaży, wymiany lub innego rodzaju obrotu aktywami kryptograficznymi. Aktywa kryptograficzne charakteryzują się dużą zmiennością i mogą prowadzić do strat. Dostępność usług, produktów i powiązanych wydarzeń WEEX może się różnić w zależności od regionu. Użytkownik jest odpowiedzialny za upewnienie się, że jego udział jest zgodny z obowiązującymi lokalnymi przepisami i regulacjami.