Ứng dụng giả mạo Claude phát tán RevStealer, nhắm vào 50 ví tiền điện tử

Ứng dụng giả mạo Claude trên máy tính đã được sử dụng để phát tán phần mềm độc hại RevStealer cho Windows, phần mềm này có khả năng đánh cắp tài sản tiền điện tử, mật khẩu và dữ liệu trình duyệt, với mục tiêu hơn 50 ví tiền điện tử. Công ty an ninh mạng Morphisec cho biết, RevStealer trước đó đã được phát tán thông qua kho GitHub và các trang web chủ đề hack game, lần này ngụy trang thành dự án "Claude Opus 5 Free Desktop", giả mạo nhà phát triển AI Anthropic, hứa hẹn cung cấp quyền truy cập miễn phí vào Claude. Phần mềm độc hại này sẽ tìm kiếm cơ sở dữ liệu trình duyệt, cookie, ghi chú của trình quản lý mật khẩu, cài đặt VPN và truy cập từ xa, dữ liệu trò chuyện, ảnh chụp màn hình và các tài liệu cụ thể, đồng thời kiểm tra bộ nhớ thiết bị, số lõi bộ xử lý, tên máy chủ, tên người dùng và phần cứng đồ họa. RevStealer theo dõi độ trễ gỡ lỗi trong môi trường phân tích phần mềm độc hại, nếu phát hiện bất thường, nó sẽ không tiếp tục quy trình lây nhiễm; sau khi kiểm tra, tải trọng của nó sẽ được giải mã, lưu trữ với tên ngẫu nhiên và thực thi một cách ẩn danh. Trước đó, công ty an ninh mạng Nga Kaspersky đã phát hiện ra khung phần mềm độc hại OkoBot nhắm vào các nhà đầu tư tiền điện tử, có khả năng đánh cắp tệp ví, dữ liệu trình duyệt và thông tin xác thực của người dùng.

Nội dung này chỉ được đưa ra nhằm mục đích cung cấp thông tin chung, không phải là lời khuyên về tài chính, đầu tư, pháp lý hoặc thuế. Mọi sự kiện, phần thưởng, ưu đãi trực tuyến hoặc thông tin liên quan được đề cập trong nội dung này không được xem là khuyến nghị, chào mời hoặc lời mời mua, bán, giao dịch hoặc thực hiện bất kỳ hoạt động nào khác liên quan đến tài sản crypto. Tài sản crypto có độ biến động cao và có thể dẫn đến thua lỗ.Tính khả dụng của các dịch vụ, sản phẩm và sự kiện liên quan của WEEX có thể khác nhau tùy theo khu vực. Bạn có trách nhiệm bảo đảm việc tham gia của mình tuân thủ các luật và quy định hiện hành tại địa phương.