Соучредитель Refi Hub стал жертвой злонамеренной атаки через ссылки Claude

Соучредитель Refi Hub Нума Луна подвергся хакерской атаке после того, как использовал ссылку для загрузки приложения для транскрипции, предоставленную в окне чата Claude. Эта ссылка вела на поддельный сайт и была связана с вредоносным программным обеспечением, которое, после выполнения, пыталось украсть всю информацию с его устройства. Нума Луна заявил, что он очистил и переустановил затронутый ноутбук, не обнаружив утечки конфиденциальной информации. Позже он обнаружил в резервной копии зараженный файл навыка Claude Code SKILL.md, который маскировался под его собственное руководство по стилю и содержал инструкции для повторной загрузки вредоносного ПО и кражи учетных данных при каждом запуске. Эксперты Microsoft Defender предупреждают, что злоумышленники перешли от отравления поисковых систем к отравлению ответов больших языковых моделей, используя методы, такие как рекомендации загрузок, контролируемых злоумышленниками, поддельные установочные программы AI и зараженные кодовые базы и прокси-навыки. Работники криптоиндустрии могут хранить такие неотменяемые учетные данные, как мнемонические фразы, файлы с приватными ключами, JSON горячих кошельков, API-ключи бирж с правами на вывод средств и ключи развертывателя.

Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.