Współzałożyciel Refi Hub padł ofiarą złośliwego ataku linku Claude'a

Współzałożyciel Refi Hub, Numa Lunah, został zaatakowany przez hakerów po tym, jak zainstalował aplikację do transkrypcji za pomocą linku do pobrania udostępnionego w oknie czatu Claude. Link prowadził do fałszywej strony internetowej i był powiązany z złośliwym oprogramowaniem, które po uruchomieniu próbowało wykraść wszystkie informacje z jego urządzenia. Numa Lunah stwierdził, że usunął i ponownie zainstalował zainfekowany laptop, nie znajdując żadnych wycieków wrażliwych informacji. Następnie odkrył w kopii zapasowej zainfekowany plik umiejętności Claude Code SKILL.md, który podszywał się pod jego własny przewodnik stylu i zawierał instrukcje do ponownego pobrania złośliwego oprogramowania oraz kradzieży poświadczeń przy każdym załadowaniu. Eksperci Microsoft Defender ostrzegają, że napastnicy przeszli od optymalizacji wyszukiwarek do złośliwego wpływu na odpowiedzi dużych modeli językowych, a ich metody obejmują rekomendowanie linków do pobrania kontrolowanych przez napastników, fałszywe instalatory AI oraz zainfekowane repozytoria kodu i umiejętności proxy. Pracownicy branży kryptowalut mogą posiadać nieodwracalne poświadczenia, takie jak frazy mnemoniczne, pliki kluczy prywatnych, pliki JSON gorącego portfela, klucze API giełd z uprawnieniami do wypłat oraz klucze dewelopera.

Niniejsza treść ma charakter wyłącznie informacyjny i nie stanowi porady finansowej, inwestycyjnej, prawnej ani podatkowej. Wszelkie wydarzenia, nagrody, promocje online lub powiązane informacje, o których tu mowa, nie powinny być traktowane jako rekomendacja, zachęta ani zaproszenie do kupna, sprzedaży, wymiany lub innego rodzaju obrotu aktywami kryptograficznymi. Aktywa kryptograficzne charakteryzują się dużą zmiennością i mogą prowadzić do strat. Dostępność usług, produktów i powiązanych wydarzeń WEEX może się różnić w zależności od regionu. Użytkownik jest odpowiedzialny za upewnienie się, że jego udział jest zgodny z obowiązującymi lokalnymi przepisami i regulacjami.