Tải ứng dụng Claude từ tên miền của Anthropic vẫn dính mã độc

Tải ứng dụng Claude từ tên miền của Anthropic vẫn dính mã độc



Thủ đoạn lừa nạn nhân tải ứng dụng AI Claude tự thực thi lệnh mã độc


Trên máy Mac, trang web yêu cầu người dùng dán dòng lệnh vào Terminal để cài đặt mã độc Atomic Stealer (AMOS) nhằm thu thập mật khẩu, dữ liệu Keychain, tệp tin và trích xuất cụm từ khôi phục của ví Ledger Live hoặc Trezor Suite.

Còn trên hệ điều hành Windows, trang hướng dẫn nạn nhân nhấn tổ hợp phím Windows + R để chạy lệnh PowerShell tải về trojan truy cập từ xa theo kỹ thuật 'ClickFix', dễ dàng vượt qua các cơ chế phòng vệ có sẵn.

Ứng dụng Claude chính thức cho Mac và Windows hiện chỉ được phân phối dưới dạng bộ cài đặt tiêu chuẩn tại đường dẫn claude.com/download. Ngoại trừ công cụ dòng lệnh Claude Code dành cho lập trình viên cần làm theo hướng dẫn chính hãng, bất kỳ tài liệu nào yêu cầu chạy mã qua Terminal hay PowerShell để cài ứng dụng máy tính đều là giả mạo.


Chuyên gia dùng Claude của Anthropic xâm nhập thành công OpenAI

---

Nguồn: Thanh Niên Công nghệ
Chuyên mục: AI