Prevara na uradni domeni Claude: Lažna navodila za namestitev kradejo gesla in kriptovalute

Raziskovalci podjetja Gen Digital, ki ima v lasti znana varnostna programa Norton in Avast, so razkrili nevarno taktiko kibernetskih kriminalcev. Napadalci zlorabljajo uradno domeno podjetja Anthropic, in sicer funkciji za deljenje pogovorov in gradnike Artifacts v storitvi Claude. Ker so lažna navodila objavljena na legitimnem spletnem naslovu, jih uporabniki težje prepoznajo kot prevaro. Do njih najpogosteje pridejo prek plačanih oglasov v Googlovem iskalniku, ki se prikažejo na vrhu rezultatov iskanja.

V sistemu macOS stran uporabnike spodbuja k hitri namestitvi programa prek terminala. Če uporabnik vnese ponujeni ukaz, se lahko na računalnik namesti zlonamerna programska oprema Atomic Stealer (AMOS). Ta prikaže ponarejeno sistemsko okno za vnos gesla, nato pa poskuša iz brskalnikov in sistema pridobiti shranjena gesla, piškotke in podatke o kriptodenarnicah. Če zazna aplikaciji Ledger Live ali Trezor Suite, ju lahko nadomesti s prirejenima različicama, ki uporabnika pozneje pozoveta k vnosu obnovitvene fraze denarnice.

V sistemu Windows prevara temelji na ukazu, ki ga uporabnik vnese v okno Zaženi, odprto s kombinacijo tipk Win + R. Ta sproži skripto PowerShell, ki s portala GitHub prenese trojanskega konja za oddaljeni dostop do računalnika. Ker uporabniki zlonamerne ukaze zaženejo sami, lahko s tem obidejo nekatere zaščitne mehanizme operacijskega sistema in varnostnih programov.

Posebej nevarno je, da napadalci izkoriščajo zaupanje uporabnikov v legitimno spletno domeno. Na straneh je sicer označeno, da gre za uporabniško vsebino, vendar lahko to opozorilo hitro spregledamo. Namizno aplikacijo Claude zato prenesite z uradne strani in ne sledite sumljivim navodilom, ki zahtevajo izvajanje nepreverjenih ukazov v terminalu ali ukazni vrstici.

Če ste tak ukaz že izvedli, računalnik odklopite od omrežja in ga preverite z zanesljivim varnostnim orodjem. Z druge, neokužene naprave zamenjajte gesla, odjavite aktivne seje in prekličite morebitne ogrožene dostopne žetone. Če sumite, da so bili razkriti podatki za dostop do kriptodenarnice, sredstva prenesite v novo, varno denarnico, katere obnovitvena fraza ni bila izpostavljena.