Хакеры получают доступ к криптокошелькам через Google Docs и Claude AI

[News Bot]

 

Хакеры используют облачный текстовый редактор Google Docs и облачную платформу хостинга IT-проектов GitHub, а также подделывают страницы Claude.ai компании Anthropic для распространения крадущей пароли от криптокошельков вредоносной программы, сообщили специалисты по безопасности компании Huntress.

Они рассказали об инциденте, случившемся с участником конференций Black Hat и DEF CON. Злоумышленник завел с ним разговор в соцсети Х, назвался старшим сотрудником криптовалютного издания CoinDesk и предложил поучаствовать в онлайн-конференции, отправив приглашение в виде файла Google Docs. Поддельный документ содержал просьбу ввести «ключ шифрования», после чего пользователю выдавалась ошибка. Затем жертва получила инструкцию по «исправлению проблемы», хотя на самом деле пользователь собственноручно установил вредоносное ПО, рассказали в Huntress.

 

Пользователям Mac предлагалось загрузить вредоносный файл с GitHub. Исследователи Huntress обнаружили, что вредоносный код имеет сходство с Atomic macOS Stealer (AMOS), крадущим пароли браузеров, данные криптокошельков и файлы мессенджера Телеграм. Пользователям операционной системы Windows показывали поддельное обновление Google API Connector. При его загрузке на устройство устанавливались вредоносные инструменты NetSupport RAT и поддельное приложение для аппаратного кошелька Ledger. Злоумышленники также использовали поддельные файлы облачного сервиса Dropbox DocSend.

 

Хакеры также использовали фальшивые рекламные объявления в поисковых системах, охотясь на людей, желающих получить инструкции по установке нейросети Claude на Mac. Жертвы попадали на страницу Claude.ai, которая выглядела как обычный диалог с чат-ботом. Однако вместо инструкций по установке пользователям предлагалось скопировать и выполнить команду, которая приводила к установке зараженного ПО. Были случаи, когда хакеры публиковали поддельные рекламные объявления в поисковой системе Bing для продвижения мошеннической десктопной версии Claude, сообщила Huntress.

 

 

Подробнее: https://bits.media/khakery-poluchayut-dostup-k-kriptokoshelkam-cherez-google-docs-i-claude-ai/