A hamis Claude alkalmazás kártevője 50-nél több kriptotárcát céloz
A hamis Claude alkalmazás a RevStealer kártevőt terjeszti Windows alatt, amely jelszavakat, böngészőadatokat és kriptotárcák adatait gyűjti össze.
Röviden
3 másodpercben
- Az ingyenes Claude-hozzáférés ígérete mögött a Morphisec hétfői beszámolója alapján Windows alatt futó adatlopó program rejtőzik.
- A RevStealer több mint 50 kriptotárcát céloz, és jelszókezelők adatait is átvizsgálja.
- A kártevő memóriát és processzormagokat ellenőriz, gyanús környezetben pedig nem indítja el a fertőzés következő szakaszát.
- A Kaspersky által felfedezett OkoBot rosszindulatú bővítményekkel és tárcaablakok rögzítésével támad kriptobefektetőket.
Ingyenes Claude-hozzáférést ígérve terjesztik a RevStealer kártevőt
A támadók korábban GitHub-tárolókon és játékcsalásokat kínáló oldalakon terjesztették a RevStealert. A Morphisec hétfőn közzétett beszámolója a „Claude Opus 5 Free Desktop” nevű projektet emelte ki, amely az Anthropic nevével visszaélve kínál díjmentes hozzáférést a Claude-hoz.
A hamis Claude alkalmazás telepítője valójában a RevStealer Windows alatt futó adatlopó programját juttatja az áldozat gépére. A kártevőt úgy készítették, hogy kevés nyomot hagyjon maga után, miközben többféle érzékeny adatforrást átvizsgál.
Falka tagságok
Cryptofalka ajánlat
Miért lennél magányos farkas?
Hogyan céloz meg több mint 50 kriptotárcát a RevStealer?
A RevStealer 50-nél több kriptotárcát céloz, és a gépen található tárcaadatok után kutat. A forrás nem sorolja fel az érintett tárcák neveit, ezért az egyes alkalmazások kitettsége nem állapítható meg a beszámolóból.
A kártevő a böngészők adatbázisait és sütijeit, valamint a jelszókezelők bejegyzéseit is átvizsgálja. VPN- és távoli hozzáférési beállításokat, üzenetküldő alkalmazások adatait, képernyőképeket és kiválasztott dokumentumokat szintén összegyűjthet. Így a támadó a tárcafájlok mellett a hozzáféréshez felhasználható belépési adatokat is megszerezheti.
A hamis Claude alkalmazás kártevője rendszerellenőrzésekkel kerüli el az elemzést
A RevStealer először azt ellenőrzi, hogy valódi felhasználói számítógépen fut-e. Megnézi az elérhető memóriát, a processzormagok számát, a gép és a felhasználó nevét, valamint a grafikus hardvert.
A kártevő az elemzőkörnyezetekre jellemző hibakeresési késéseket is figyeli. Ha szokatlan körülményt érzékel, nem indítja el a fertőzés további lépéseit.
Sikeres ellenőrzés után a RevStealer visszafejti a rosszindulatú programrészt, véletlenszerű néven elmenti, majd rejtve elindítja. Ez megnehezítheti, hogy a biztonsági kutatók ellenőrzött környezetben megfigyeljék a teljes működését.
Tőzsde ajánló
Partner-ajánló
Bybit
Külön EU-platform
Falka bónusz
25 €értékű Bitcoin 100 € feltöltés után
Részletek
Nexo
Kamat a meglévő kriptóra
Falka bónusz
Akár 2 500 $jutalom, a portfóliód 0,25%-a
Részletek
Az OkoBot szintén kriptobefektetők tárcaadataira és belépési adataira vadászik
A Kaspersky egy másik, OkoBot nevű kártevőkeretrendszert is azonosított, amely kriptobefektetőket támad. Az OkoBot tárcafájlokat, böngészőadatokat és felhasználói belépési adatokat gyűjt össze a fertőzött eszközökről.
Az OkoBot rosszindulatú böngészőbővítményeket telepíthet, továbbá rögzítheti a tárcaalkalmazások ablakait. A támadók az így megszerzett információkat kriptoeszközök ellopására használhatják fel.
Cryptofalka vélemény
Magyar szakértőink értelmezése
Hogyan értelmezzük ezt a hírt?
Az ingyenes prémium AI-hozzáférést ígérő asztali alkalmazásokat különösen gyanakvással kell kezelni. A RevStealer esete azért veszélyes, mert nem kizárólag tárcafájlokat keres: a böngészőadatok, jelszókezelők és távoli hozzáférési beállítások átvizsgálásával több úton is hozzáférést szerezhet az áldozat digitális vagyonához.
Itt nincs helye FOMO-nak egy ingyenesnek hirdetett eszköz miatt. Ha valaki Claude-ot vagy más AI-szolgáltatást használna, csak a fejlesztő hivatalos csatornáján keresztül töltse le vagy érje el, és ne adjon hitelt kétes GitHub-projekteknek. A kártevő elemzést elkerülő működése azt is jelzi, hogy egy átlagos felhasználó számára nem reális elvárás a fertőzés kézi felismerése: a telepítés előtti forrásellenőrzés a valódi védelem.
Nem akarsz még tagságot? A heti hírlevél ingyenes.
Feliratkozom
Mit érdemes még tudni?
A RevStealer egy Windowsra készült adatlopó kártevő, amely érzékeny felhasználói adatokat gyűjthet a fertőzött számítógépről. Ilyenek lehetnek a böngészőben tárolt adatok, jelszavak, dokumentumok és kriptotárcákhoz kapcsolódó fájlok.
A böngészőben tárolt sütik, belépési adatok és bővítményadatok segítségével egy támadó hozzáférhet kriptós szolgáltatásokhoz vagy felhasználói munkamenetekhez. Ezért a böngésző profilja és a benne használt tárcabővítmények is érzékeny célpontnak számítanak.
Az elemzőkörnyezet olyan ellenőrzött rendszer, amelyben biztonsági szakemberek vizsgálják a kártevők működését. Egy fejlettebb kártevő a virtuális vagy tesztkörnyezetre utaló jeleket figyelheti, és gyanú esetén leállíthatja a rosszindulatú műveleteit.
Olyan böngésző-kiegészítők, amelyek látszólag hasznos funkciót kínálnak, valójában azonban adatokat figyelhetnek meg, módosíthatnak vagy továbbíthatnak. Kriptós környezetben a tárcabővítmények és a belépési folyamatok különösen vonzó célpontok számukra.
Források
CoinDesk: Cronos halts blockchain after $75 million lending exploit hits lending app Tectonic
Cointelegraph: Fake Claude desktop app spreads crypto-stealing malware
Decrypt: Ex-White House Teleprompter Operator Fined for Prediction Market Insider Trading
Kapcsolódó hírek
További híreink
