แอปปลอม Claude ขนาด 101 เมกะไบต์ พยายามขโมยกระเป๋าเงินคริปโต

มีการยืนยันแคมเปญการขโมยข้อมูลกระเป๋าเงินคริปโตและข้อมูลบัญชีผ่านไฟล์ติดตั้งเดสก์ท็อปปลอมพร้อมกับการเปิดตัวโมเดล Claude ใหม่จาก Anthropic ไฟล์ติดตั้งที่ไม่ใช่ของทางการนี้ได้หลอกลวงผู้ใช้โดยไม่ใช้ช่องโหว่ของแอป Claude อย่างเป็นทางการ Anthropic ได้เปิดตัว Claude Fable 5.1 และ Claude Mythos 5.1 เมื่อวันที่ 1 กันยายน โดย Fable 5.1 เป็นโมเดลที่เปิดให้ประชาชนทั่วไป และ Mythos 5.1 เป็นโมเดลที่จำกัดเฉพาะโปรแกรมการเข้าถึงที่เชื่อถือได้ บริษัทด้านความปลอดภัย Morphisec พบมัลแวร์ RevStealer ที่ขโมยข้อมูล Windows ในไฟล์ที่แจกจ่ายใน GitHub ชื่อว่า 'Claude Opus 5 Free Desktop' มัลแวร์นี้มุ่งเป้าไปที่ข้อมูลเบราว์เซอร์ ข้อมูลรับรอง ไฟล์จัดการรหัสผ่าน และไฟล์กระเป๋าเงินคริปโต ไฟล์ปลอมนี้มีขนาดประมาณ 101 เมกะไบต์ในรูปแบบ 'ClaudeOpus5-desktop.zip' และเมื่อทำงานจะไม่แสดงหน้าต่างใด ๆ แต่จะทำหน้าที่เป็นโหลดเดอร์แอปพลิเคชัน 64 บิต RevStealer มุ่งเป้าไปที่กระเป๋าเงินคริปโตมากกว่า 50 รายการและจัดการรหัสผ่านมากกว่า 10 รายการ โดยผู้โจมตีใช้เส้นทางที่หลีกเลี่ยงสัญญาอัจฉริยะ Polygon มัลแวร์นี้เข้ารหัสข้อมูลในหน่วยความจำและส่งไปยังเซิร์ฟเวอร์ และเมื่อทำการติดตั้งไฟล์ที่ไม่ใช่จากช่องทางดาวน์โหลดทางการ ข้อมูลรับรองบัญชีแลกเปลี่ยนและกระเป๋าเงินส่วนตัวอาจถูกเปิดเผย กรณีนี้แสดงให้เห็นว่า ชื่อโมเดล AI และข้อความ 'การเข้าถึงฟรี' ถูกใช้เป็นความเสี่ยงด้านความปลอดภัย

เนื้อหานี้จัดทำขึ้นเพื่อวัตถุประสงค์ด้านการให้ข้อมูลทั่วไปเท่านั้น และไม่ถือเป็นคำแนะนำด้านการเงิน การลงทุน กฎหมาย หรือภาษี อีเวนต์ รีวอร์ด โปรโมชันออนไลน์ หรือข้อมูลที่เกี่ยวข้องใดๆ ที่กล่าวถึงในที่นี้ ไม่ควรถือเป็นคำแนะนำ การชักชวน หรือคำเชิญชวนให้ซื้อ ขาย เทรด หรือดำเนินการอื่นใดเกี่ยวกับสินทรัพย์คริปโต สินทรัพย์คริปโตมีความผันผวนสูงและอาจส่งผลให้เกิดการขาดทุน ความพร้อมให้บริการของบริการ ผลิตภัณฑ์ และอีเวนต์ที่เกี่ยวข้องของ WEEX อาจแตกต่างกันไปตามภูมิภาค คุณมีหน้าที่ตรวจสอบให้แน่ใจว่าการเข้าร่วมของคุณเป็นไปตามกฎหมายและข้อบังคับท้องถิ่นที่ใช้บังคับ