Applicazione falsa di Claude diffonde RevStealer, mirando a 50 portafogli di criptovalute

Un'applicazione desktop falsa di Claude è stata utilizzata per diffondere il malware RevStealer per Windows, che può rubare criptovalute, password e dati del browser, prendendo di mira oltre 50 portafogli di criptovalute. La società di sicurezza informatica Morphisec ha dichiarato che RevStealer era precedentemente diffuso tramite repository GitHub e siti web di cheat per giochi, ma ora si maschera come il progetto "Claude Opus 5 Free Desktop", spacciandosi per lo sviluppatore di AI Anthropic e promettendo accesso gratuito a Claude. Questo malware cerca nel database del browser, nei cookie, nei registri dei gestori di password, nelle impostazioni VPN e di accesso remoto, nei dati delle chat, negli screenshot e in documenti specifici, e controlla la memoria del dispositivo, il numero di core del processore, il nome host, il nome utente e l'hardware grafico. RevStealer monitora il ritardo di debug negli ambienti di analisi del malware e, se rileva anomalie, non prosegue con il processo di infezione; dopo il controllo, il suo payload viene decrittato, memorizzato con un nome casuale e eseguito in modo furtivo. In precedenza, la società russa di sicurezza informatica Kaspersky aveva scoperto un framework di malware chiamato OkoBot, mirato agli investitori in criptovalute, in grado di rubare file di portafoglio, dati del browser e credenziali degli utenti.

Questo contenuto è fornito a solo scopo informativo generale e non costituisce consulenza finanziaria, di investimento, legale o fiscale. Qualsiasi evento, ricompensa, promozione online o informazione correlata menzionata nel presente documento non deve essere considerata una raccomandazione, una sollecitazione o un invito ad acquistare, vendere, fare trading o altrimenti negoziare criptovalute. Le criptovalute sono altamente volatili e possono comportare perdite. La disponibilità dei servizi, dei prodotti e degli eventi correlati di WEEX può variare a seconda della regione. È tua responsabilità assicurarti che la tua partecipazione sia conforme alle leggi e ai regolamenti locali applicabili.