Ostrzeżenie dla użytkowników Maca dotyczące fałszywych instrukcji instalacji Cloud

Użytkownicy Maca poszukujący sztucznej inteligencji Cloud (Claude) mogą przypadkowo umożliwić hakerom dostęp do swoich systemów, kopiując pewne polecenie. Złośliwa kampania wykorzystująca reklamy Google (Google Ads) oraz udostępnione czaty Cloud celuje w użytkowników, którzy chcą pobrać Claude. Te reklamy odsyłają do prawdziwej domeny firmy Anthropic, ale oferują fałszywe instrukcje instalacji, które po wykonaniu instalują niebezpieczne złośliwe oprogramowanie. Instalacja za pomocą wiersza poleceń (Command-line) jest powszechna wśród programistów, a te instrukcje na pierwszy rzut oka nie wydają się dziwne. Złośliwe oprogramowanie zidentyfikowane jako MacSync uzyskuje dostęp do danych logowania przeglądarek oraz zawartości pęku kluczy Apple (macOS Keychain). Skradzione dane mogą pomóc napastnikom w uzyskaniu dostępu do kont online i nadużywaniu przechowywanych informacji. Użytkownicy powinni zwracać uwagę na źródło poleceń, które wykonują w wierszu poleceń, i nie polegać jedynie na wiarygodności strony.

Niniejsza treść ma charakter wyłącznie informacyjny i nie stanowi porady finansowej, inwestycyjnej, prawnej ani podatkowej. Wszelkie wydarzenia, nagrody, promocje online lub powiązane informacje, o których tu mowa, nie powinny być traktowane jako rekomendacja, zachęta ani zaproszenie do kupna, sprzedaży, wymiany lub innego rodzaju obrotu aktywami kryptograficznymi. Aktywa kryptograficzne charakteryzują się dużą zmiennością i mogą prowadzić do strat. Dostępność usług, produktów i powiązanych wydarzeń WEEX może się różnić w zależności od regionu. Użytkownik jest odpowiedzialny za upewnienie się, że jego udział jest zgodny z obowiązującymi lokalnymi przepisami i regulacjami.