Huwag Magpaloko sa mga Pekeng Claude App na Nagnanakaw ng BTC habang Inilabas ang Fable 5.1 at Mythos 5.1

Sinabi ng mga cybersecurity researcher sa Morphisec na natuklasan nila ang isang pekeng “Claude Opus 5 Free Desktop” app, na ipinapamahagi sa pamamagitan ng Github. Inaakit nito ang mga tao sa pamamagitan ng pag-aalok ng “libreng bersyon” ng bayad na modelong artificial intelligence (AI) at sinusubukang lokohin sila upang mag-install ng Windows infostealer na tumatarget sa iba’t ibang crypto asset wallet, bukod sa iba pang bagay, gaya ng mga database ng browser, mga password manager, at mga configuration ng VPN. Ang mga tinatarget na crypto asset app ay Atomic, Armory, Cake Wallet, Sparrow, Wasabi, Ledger Wallet, Trezor Suite, Electrum, at iba pa, ayon sa mga mananaliksik.

Protektahan ang Iyong mga Password

Gayunman, hindi malinaw kung gaano naging matagumpay ang mga umaatake, lalo na dahil ang Ledger Wallet at Trezor Suite ay mga interface lamang para sa pamamahala ng isang hardware wallet.

Ayon sa Morphisec, ang mga wallet file ay kinokopya lamang kung ano ang anyo nito at maaaring i-compress bago i-upload.

“Walang nagaganap na product-specific na password recovery, seed extraction, o pag-decrypt ng encrypted wallet sa yugtong ito: maaasahang ninanakaw ng Revstealer ang naka-encrypt na materyal at configuration ng wallet, habang ang pag-unlock nito ay nakadepende sa pagproseso na hindi naipakita sa sample na ito,” sabi nila.

Dahil dito, kung ang isang wallet ay may mahinang passphrase, paulit-ulit na ginagamit na credentials, o isang password na ninakaw mula sa password manager, maaaring makakuha ng access ang mga kriminal sa mga pondo. Bagama’t hindi direktang konektado sa crypto assets, sinabi ng isang user na nahawa ang kanilang device ng Revstealer matapos mag-download ng inaakala nilang lehitimong software mula sa Github.

“Sa kabila ng impeksyon, iniulat na hindi agad natukoy ng kanilang naka-install na security product ang nakakahamak na executable. Kalaunan, iniulat ng biktima na ilang online account, kabilang ang Microsoft at EA accounts, ang nakompromiso, na nagpapakita kung gaano kabilis maaaring humantong ang isang infostealer infection sa pagnanakaw ng credentials at session,” sabi ng mga mananaliksik.

Dinisenyo ang Revstealer upang protektahan ang sarili nito laban sa pagtukoy at maaari pa ngang burahin ang sarili nito.

Isa Pang Banta ng Social Engineering

Ayon sa Morphisec, ipinapakita ng kaso ng “libreng access sa Claude Opus 5” na ang demand para sa AI tooling ay isa na ngayong “first-class social engineering surface.”

Samakatuwid, maaaring sandali na lamang bago magsimulang magpanggap ang mga kriminal at mag-alok ng “libreng” access sa mga modelong Fable 5.1 at Mythos 5.1 na inilabas noong Setyembre 1. Habang ang Fable 5.1 ay karaniwang available, ang Mythos 5.1 ay maa-access lamang sa pamamagitan ng mga pinagkakatiwalaang programa ng Anthropic, na ginagawa itong mas kaakit-akit na pagkakataon para sa mga scammer na sinusubukang lokohin ang mga tao gamit ang “eksklusibong access” sa pinakamakapangyarihang modelo ng Anthropic.