Fałszywa aplikacja Claude rozprzestrzenia RevStealer, celując w 50 portfeli kryptowalutowych

Fałszywa aplikacja desktopowa Claude jest wykorzystywana do rozprzestrzeniania złośliwego oprogramowania RevStealer dla systemu Windows, które może kraść aktywa kryptowalutowe, hasła i dane przeglądarki, celując w ponad 50 portfeli kryptowalutowych. Firma zajmująca się cyberbezpieczeństwem Morphisec informuje, że RevStealer wcześniej rozprzestrzeniano za pośrednictwem repozytoriów GitHub i stron internetowych związanych z cheatami do gier, a tym razem podszywa się pod projekt "Claude Opus 5 Free Desktop", udając dewelopera AI Anthropic i obiecując dostęp do darmowego Claude. Złośliwe oprogramowanie przeszukuje bazę danych przeglądarki, pliki cookie, zapisy menedżera haseł, ustawienia VPN i zdalnego dostępu, dane czatu, zrzuty ekranu oraz określone dokumenty, a także sprawdza pamięć urządzenia, liczbę rdzeni procesora, nazwę hosta, nazwę użytkownika i sprzęt graficzny. RevStealer monitoruje opóźnienia debugowania w środowisku analizy złośliwego oprogramowania; jeśli wykryje nieprawidłowości, nie kontynuuje procesu infekcji. Po sprawdzeniu, jego ładunek jest deszyfrowany, przechowywany pod losową nazwą i wykonywany w sposób ukryty. Wcześniej rosyjska firma zajmująca się cyberbezpieczeństwem Kaspersky odkryła złośliwe oprogramowanie OkoBot, które celuje w inwestorów kryptowalutowych, mogące kraść pliki portfeli, dane przeglądarki i dane uwierzytelniające użytkowników.

Niniejsza treść ma charakter wyłącznie informacyjny i nie stanowi porady finansowej, inwestycyjnej, prawnej ani podatkowej. Wszelkie wydarzenia, nagrody, promocje online lub powiązane informacje, o których tu mowa, nie powinny być traktowane jako rekomendacja, zachęta ani zaproszenie do kupna, sprzedaży, wymiany lub innego rodzaju obrotu aktywami kryptograficznymi. Aktywa kryptograficzne charakteryzują się dużą zmiennością i mogą prowadzić do strat. Dostępność usług, produktów i powiązanych wydarzeń WEEX może się różnić w zależności od regionu. Użytkownik jest odpowiedzialny za upewnienie się, że jego udział jest zgodny z obowiązującymi lokalnymi przepisami i regulacjami.