Non fatevi ingannare dalle app false che rubano BTC, come "Claude", ora che sono state rilasciate le versioni 5.1 di Fable e Mythos

I ricercatori di sicurezza informatica di Morphisec hanno dichiarato di aver individuato una falsa app denominata "Claude Opus 5 Free Desktop", distribuita tramite GitHub. L’app attira gli utenti offrendo una “versione gratuita” del modello a pagamento di intelligenza artificiale (AI) e cerca di indurli a installare un infostealer per Windows che prende di mira vari portafogli di criptovalute, oltre ad altri elementi quali database dei browser, gestori di password e configurazioni VPN. Secondo i ricercatori, le app di cripto-asset prese di mira sono Atomic, Armory, Cake Wallet, Sparrow, Wasabi, Ledger Wallet, Trezor Suite, Electrum e altre.

Proteggi le tue password

Tuttavia, non è chiaro quanto successo abbiano avuto gli autori dell’attacco, soprattutto considerando che Ledger Wallet e Trezor Suite sono solo interfacce per la gestione di un portafoglio hardware. Secondo Morphisec, i file dei portafogli vengono semplicemente copiati così come sono e potrebbero essere compressi prima di essere caricati.

"In questa fase non avviene alcun recupero della password specifico per il prodotto, nessuna estrazione del seed né alcuna decrittografia del portafoglio crittografato: Revstealer ruba in modo affidabile il materiale e la configurazione del portafoglio crittografato, mentre lo sblocco dipende da un'elaborazione non dimostrata in questo campione", hanno affermato.

Pertanto, se un wallet presenta una passphrase debole, credenziali riutilizzate o una password rubata da un gestore di password, i criminali potrebbero ottenere l’accesso ai fondi. Sebbene non sia direttamente collegato alle criptovalute, un utente ha riferito che il proprio dispositivo è stato infettato da Revstealer dopo aver scaricato da GitHub quello che riteneva essere un software legittimo.

"Nonostante l’infezione, il prodotto di sicurezza installato non avrebbe inizialmente rilevato l’eseguibile dannoso. La vittima ha successivamente segnalato che diversi account online, tra cui quelli di Microsoft ed EA, erano stati compromessi, a dimostrazione di quanto rapidamente un’infezione da infostealer possa portare al furto di credenziali e sessioni", hanno affermato i ricercatori.

Revstealer è progettato per proteggersi dal rilevamento e può persino autoeliminarsi.

Un’altra minaccia di ingegneria sociale

Secondo Morphisec, il caso dell’«accesso gratuito a Claude Opus 5» dimostra che la domanda di strumenti di intelligenza artificiale rappresenta ormai «una superficie di ingegneria sociale di prim’ordine».

Potrebbe quindi essere solo una questione di tempo prima che i criminali inizino a spacciarsi per altri e a offrire accesso "gratuito" ai modelli Fable 5.1 e Mythos 5.1, rilasciati il 1° settembre. Mentre Fable 5.1 è generalmente disponibile, è possibile accedere a Mythos 5.1 solo tramite i programmi affidabili di Anthropic, il che lo rende un'opportunità ancora più allettante per i truffatori che cercano di ingannare le persone con un “accesso esclusivo” al modello più potente di Anthropic.