Brottslingar har redan börjat utge sig för att vara Anthropics app Claude i ett försök att tömma din bitcoin- och/eller kryptovalutaplånbok. Nu när de senaste modellerna Fable 5.1 och Mythos 5.1 har släppts kan bedragare rikta in sig på potentiella offer som vill använda dessa mycket avancerade modeller ”gratis”.
Låt dig inte luras av falska Claude-appar som stjäl BTC – nu har Fable 5.1 och Mythos 5.1 släppts
SKRIVEN AV
DELA
Viktiga punkter
- En falsk Claude-datorapp används redan för att sprida infostealern Revstealer, som riktar in sig på kryptovalutaplånböcker.
- Malwareprogrammet stjäl krypterade plånboksfiler, webbläsardata, lösenordshanterare och VPN-konfigurationer utan att själv dekryptera plånböckerna.
- De nyligen lanserade modellerna Fable 5.1 och Mythos 5.1 kan bli ett lockbete för bedragare som erbjuder falsk ”gratis” eller ”exklusiv” tillgång.
Cybersäkerhetsforskare vid Morphisec uppger att de har upptäckt en falsk app kallad ”Claude Opus 5 Free Desktop”, som distribueras via Github. Den lockar användare genom att erbjuda en ”gratisversion” av den betalda AI-modellen och försöker lura dem att installera ett Windows-program som stjäl information och som riktar in sig på olika kryptovalutaplånböcker, bland annat webbläsardatabaser, lösenordshanterare och VPN-konfigurationer. De kryptovalutaprogram som är måltavlor är Atomic, Armory, Cake Wallet, Sparrow, Wasabi, Ledger Wallet, Trezor Suite, Electrum och andra, enligt forskarna.
Skydda dina lösenord
Det är dock oklart hur framgångsrika angriparna har varit, särskilt eftersom Ledger Wallet och Trezor Suite endast är gränssnitt för hantering av en hårdvaruplånbok.
Enligt Morphisec kopieras plånboksfilerna helt enkelt i befintligt skick och kan komprimeras innan de laddas upp.
”Ingen produktspecifik lösenordsåterställning, utvinning av seed eller dekryptering av krypterade plånböcker sker i detta skede: Revstealer stjäl pålitligt det krypterade plånboksmaterialet och konfigurationen, medan upplåsningen beror på bearbetning som inte demonstreras i detta exempel”, säger de.
Om en plånbok har en svag lösenfras, återanvända inloggningsuppgifter eller ett lösenord som stulits från en lösenordshanterare kan brottslingar därför få tillgång till medlen. Även om det inte är direkt kopplat till kryptotillgångar uppgav en användare att deras enhet smittades av Revstealer efter att ha laddat ner vad de trodde var legitim programvara från Github.
”Trots infektionen upptäckte den installerade säkerhetslösningen enligt uppgift inte den skadliga körbara filen från början. Offret rapporterade senare att flera onlinekonton, däribland Microsoft- och EA-konton, hade komprometterats, vilket illustrerar hur snabbt en infostealer-infektion kan leda till stöld av inloggningsuppgifter och sessioner”, sade forskarna.
Revstealer är utformat för att skydda sig mot upptäckt och kan till och med radera sig själv.
Ytterligare ett hot inom social manipulation
Enligt Morphisec visar fallet med ”gratis tillgång till Claude Opus 5” att efterfrågan på AI-verktyg nu utgör ”en förstklassig yta för social manipulation”.
Det kan därför bara vara en tidsfråga innan brottslingar börjar utge sig för att vara någon annan och erbjuda ”gratis” tillgång till modellerna Fable 5.1 och Mythos 5.1 som släpptes den 1 september. Medan Fable 5.1 är allmänt tillgängligt kan Mythos 5.1 endast nås via Anthropics betrodda program, vilket gör det till en ännu mer lockande möjlighet för bedragare som försöker lura människor med ”exklusiv tillgång” till Anthropics mest kapabla modell.
Den här artikeln har översatts från engelska med hjälp av AI. Den engelska originalversionen är den auktoritativa källan; automatiska översättningar kan innehålla felaktigheter, särskilt i juridisk och regulatorisk terminologi.
