Jangan Tertipu oleh Aplikasi Palsu Claude yang Mencuri BTC Seiring Dirilisnya Fable 5.1 dan Mythos 5.1

Para peneliti keamanan siber di Morphisec mengatakan bahwa mereka telah menemukan aplikasi palsu "Claude Opus 5 Free Desktop", yang didistribusikan melalui Github. Aplikasi ini memikat pengguna dengan menawarkan “versi gratis” dari model kecerdasan buatan (AI) berbayar dan berusaha menipu mereka agar menginstal program pencuri data (infostealer) Windows yang menargetkan berbagai dompet aset kripto, di antaranya basis data browser, pengelola kata sandi, dan konfigurasi VPN. Aplikasi aset kripto yang menjadi sasaran adalah Atomic, Armory, Cake Wallet, Sparrow, Wasabi, Ledger Wallet, Trezor Suite, Electrum, dan lainnya, menurut para peneliti.

Amankan Kata Sandi Anda

Namun, belum jelas seberapa sukses para penyerang ini, terutama karena Ledger Wallet dan Trezor Suite hanyalah antarmuka untuk mengelola dompet perangkat keras.

Menurut Morphisec, berkas dompet hanya disalin apa adanya dan mungkin dikompres sebelum diunggah.

"Pada tahap ini, tidak terjadi pemulihan kata sandi khusus produk, ekstraksi seed, atau dekripsi dompet terenkripsi: Revstealer secara andal mencuri materi dompet terenkripsi dan konfigurasinya, sementara proses pembukaannya bergantung pada pemrosesan yang tidak ditunjukkan dalam sampel ini," kata mereka.

Oleh karena itu, jika dompet memiliki frasa sandi yang lemah, kredensial yang digunakan ulang, atau kata sandi yang dicuri dari pengelola kata sandi, penjahat mungkin bisa mengakses dana tersebut. Meskipun tidak terkait langsung dengan aset kripto, seorang pengguna mengatakan perangkatnya terinfeksi Revstealer setelah mengunduh perangkat lunak yang diyakini sah dari GitHub.

"Meskipun terinfeksi, produk keamanan yang terpasang di perangkatnya dilaporkan awalnya tidak mendeteksi file eksekusi berbahaya tersebut. Korban kemudian melaporkan bahwa beberapa akun daring, termasuk akun Microsoft dan EA, telah diretas, yang menggambarkan betapa cepatnya infeksi infostealer dapat menyebabkan pencurian kredensial dan sesi," kata para peneliti.

Revstealer dirancang untuk melindungi dirinya sendiri dari deteksi dan bahkan dapat menghapus dirinya sendiri.

Ancaman Rekayasa Sosial Lainnya

Menurut Morphisec, kasus "akses gratis ke Claude Opus 5" menunjukkan bahwa permintaan akan alat AI kini menjadi "bidang rekayasa sosial kelas satu."

Oleh karena itu, mungkin hanya masalah waktu sebelum para penjahat mulai menyamar dan menawarkan akses "gratis" ke model Fable 5.1 dan Mythos 5.1 yang dirilis pada 1 September. Meskipun Fable 5.1 sudah tersedia secara umum, Mythos 5.1 hanya dapat diakses melalui program-program tepercaya dari Anthropic, sehingga menjadikannya peluang yang semakin menarik bagi para penipu yang berusaha menipu orang dengan "akses eksklusif" ke model Anthropic yang paling canggih.