犯罪者たちはすでに、Anthropic社の「Claude」アプリを装い、ユーザーのビットコインや暗号資産ウォレットから資金を奪おうとする手口を開始しています。最新の「Fable 5.1」および「Mythos 5.1」モデルがリリースされたことを受け、詐欺師たちは、これらの高性能なモデルを「無料で」利用しようとしている潜在的な被害者を標的にする可能性があります。
「Fable 5.1」と「Mythos 5.1」がリリースされたことを受け、BTCを盗む偽の「Claude」アプリに騙されないようにしてください。
主なポイント：
- 偽の「Claude」デスクトップアプリは、すでに暗号資産ウォレットを標的とする情報窃取型マルウェア「Revstealer」を拡散するために利用されています。
- このマルウェアはウォレット自体を復号することなく、暗号化されたウォレットファイル、ブラウザデータ、パスワードマネージャー、VPN設定を盗み出します。
- 新たにリリースされた「Fable 5.1」および「Mythos 5.1」は、偽の「無料」または「限定」アクセスを提供する詐欺師たちにとって魅力的な餌となる可能性があります。
Morphisecのサイバーセキュリティ研究者は、GitHubを通じて配布されている偽の「Claude Opus 5 Free Desktop」アプリを確認したと述べています。 このアプリは、有料の人工知能（AI）モデルの「無料版」を提供することでユーザーを誘い込み、ブラウザのデータベース、パスワードマネージャー、VPNの設定など、さまざまな暗号資産ウォレットを標的とするWindows向け情報窃取型マルウェアをインストールさせようと試みます。 研究者によると、標的となっている暗号資産アプリにはAtomic、Armory、Cake Wallet、Sparrow、Wasabi、Ledger Wallet、Trezor Suite、Electrumなどが含まれます。
パスワードのセキュリティを確保しましょう
ただし、特にLedger WalletやTrezor Suiteはハードウェアウォレットを管理するための単なるインターフェースに過ぎないため、攻撃者がどの程度成功しているかは明らかではありません。Morphisecによると、ウォレットファイルはそのままコピーされ、アップロード前に圧縮される場合があるとのことです。
「現時点では、製品固有のパスワード復元やシード抽出、暗号化ウォレットの復号化は行われていません。Revstealerは暗号化されたウォレットデータと設定を確実に盗み出しますが、それらを解錠するには、このサンプルでは実証されていない追加処理が必要となります」と同社は説明しています。
したがって、ウォレットのパスフレーズが脆弱であったり、認証情報を再利用していたり、パスワードマネージャーからパスワードが盗まれていた場合、攻撃者が資金にアクセスできてしまう可能性があります。暗号資産に直接関連する話ではありませんが、あるユーザーはGitHubから正規のソフトウェアだと信じてダウンロードした後に、自分のデバイスがRevstealerに感染したと述べています。
「感染したにもかかわらず、被害者のデバイスにインストールされていたセキュリティ製品は当初この悪意のある実行ファイルを検出できなかったと報告されています。被害者はその後、MicrosoftやEAのアカウントを含む複数のオンラインアカウントが乗っ取られたと報告しており、これは情報窃取型マルウェアへの感染がいかに迅速に認証情報やセッションの盗難につながるかを示しています」と研究者らは述べました。
Revstealerは検出を回避するように設計されており、自らを削除することさえ可能です。
もう一つのソーシャルエンジニアリングの脅威
Morphisecによると、「Claude Opus 5への無料アクセス」事件は、AIツールへの需要が今や「主要なソーシャルエンジニアリングの標的」となっていることを示しています。
したがって、犯罪者が9月1日にリリースされたFable 5.1およびMythos 5.1モデルへの「無料」アクセスを装って提供し始めるのは、時間の問題だと思われます。 Fable 5.1は一般に公開されていますが、Mythos 5.1はAnthropicの信頼できるプログラム経由でのみアクセスできるため、Anthropicの最も高性能なモデルへの「限定アクセス」をエサに人々を騙そうとする詐欺師たちにとっては、さらに魅力的な標的となるでしょう。
この記事はAIを使用して英語から翻訳されました。英語の原文が正式な情報源であり、自動翻訳には、特に法律および規制に関する用語において不正確な部分が含まれる場合があります。
