Поддельное приложение Claude распространяет RevStealer, нацеливаясь на 50 криптокошельков

Поддельное настольное приложение Claude использовалось для распространения вредоносного ПО RevStealer для Windows, которое может похищать криптоактивы, пароли и данные браузера, нацеливаясь на более чем 50 криптокошельков. Компания по кибербезопасности Morphisec сообщила, что RevStealer ранее распространялся через репозитории GitHub и сайты с читами для игр, а теперь маскируется под проект "Claude Opus 5 Free Desktop", выдавая себя за разработчика ИИ Anthropic и обещая предоставить бесплатный доступ к Claude. Это вредоносное ПО ищет в базе данных браузера, файлах Cookie, записях менеджеров паролей, настройках VPN и удаленного доступа, данных чата, скриншотах и определенных документах, а также проверяет память устройства, количество ядер процессора, имя хоста, имя пользователя и графическое оборудование. RevStealer отслеживает задержку отладки в среде анализа вредоносного ПО; если обнаруживается аномалия, процесс заражения не продолжается. После проверки его полезная нагрузка расшифровывается, сохраняется под случайным именем и выполняется скрытно. Ранее российская компания по кибербезопасности Kaspersky обнаружила вредоносный фреймворк OkoBot, нацеленный на криптоинвесторов, который может похищать файлы кошельков, данные браузера и учетные данные пользователей.

Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.