Kiberbűnözők hamis telepítési útmutatókat helyeztek el az Anthropic hivatalos Claude-oldalán, hogy gyanútlan felhasználóktól lopjanak el jelszavakat és kriptovalutát. A támadók a platform megosztott csevegéseit és az Artifacts funkciót használják fel a kártékony kódok terjesztésére.
- A támadók az Anthropic valódi webcímét használják, így a hamis tartalmak első ránézésre hitelesnek tűnnek.
- Mac operációs rendszeren egy Terminál-parancs az Atomic Stealer (AMOS) kártevőt telepíti, amely ellopja a böngészőadatokat, a jelszavakat és a kriptotárcák biztonsági mentéseit.
- Windows rendszereken a ClickFix technikát alkalmazzák: a felhasználókat egy PowerShell-parancs futtatására veszik rá, amely egy távoli hozzáférést biztosító trójait telepít.
- A windowsos trójai képernyőképeket készít és kriptotárcákat keres, míg az AMOS módosíthatja a Ledger Live és a Trezor Suite alkalmazást, hogy elkérje a helyreállító kifejezést.
- A hivatalos Claude asztali alkalmazás hagyományos telepítővel tölthető le az Anthropic hivatalos letöltési oldaláról.
- A Claude asztali alkalmazás telepítéséhez Terminál- vagy PowerShell-parancs futtatását kérő útmutatók hamisak; a parancssorból telepíthető Claude Code kivétel.
- Akik már futtatták a kártékony parancsokat, biztonságos eszközről változtassák meg a fontos – elsőként az e-mail- és banki – jelszavaikat, jelentkezzenek ki minden munkamenetből, kapcsolják be a kétfaktoros hitelesítést, és költöztessék a kriptovalutájukat új tárcába, új helyreállító kifejezéssel.
