Claude.ai доменіндегі жалған жүктеу парағы 29 компанияны зардап шектірді
Материал бірнеше дереккөз негізінде жасанды интеллектпен дайындалды — түпнұсқаларға сілтемелер төменде.
Злоумышленник Anthropic компаниясының Claude Artifacts функциясын пайдаланып, claude.ai легитимді доменінде жалған жүктеу парағын орналастырып, пайдаланушыларды SectopRAT зиянды бағдарламасына қайта бағыттады. Шілде айында екі күн ішінде Bing-тегі демеуші жарнамалар арқылы кемінде 29 ұйым қызметкері зардап шекті. Артефакт 7 100 рет қаралды, Anthropic оны 22 шілдеде жойды.
Шабуыл векторы
Huntress зерттеушілерінің хабарлауынша, злоумышленник claude.ai сайтында толық функционалды жалған жүктеу парағын көрсететін жалпыға қолжетімді Claude артефактін жариялаған. Артефакт Claude тіркелгісінсіз қолжетімді болған, ал жалғыз ескерту — «Пайдаланушы жасаған және тексерілмеген мазмұн» — оңай өткізіп жіберуге болады. «Жүктеу» түймесін басу құрбандарды алдымен claude.ai.download-app[.]us, содан кейін downloading-api.it[.]com/html/claude/win сыртқы домендеріне қайта бағыттаған.
Зиянды бағдарламаны жеткізу
Жүктелген пакетте DLL жүктеуге осал легитимді қол қойылған JetBrains екілік файлы, SectopRAT бар өзгертілген libcef.dll және жоспарланған тапсырма арқылы сақталатын DockerDesktop.exe атқарылатын файлы болған. SectopRAT — несие картасы деректерін, құпия сөздер мен файлдарды ұрлайтын қашықтан басқару трояны. Huntress бұл науқанды 2026 жылғы сәуірдегі Docker Hub арқылы сол libcef.dll файлымен жалған Docker Desktop орнатушысын таратқан операциямен байланыстырды.
Авторлық және жою
WHOIS жазбалары download-app[.]us тіркелуін 2025 жылғы желтоқсаннан бері он доменмен байланысты электрондық пошта мекенжайымен байланыстырды. Бір домен, polse[.]us, StealC стилерін орналастырғаны үшін Microsoft компаниясымен Endgame операциясы аясында тәркіленген. Huntress артефакт туралы Anthropic-ке хабарлады, ол 22 шілдеде жариялауға дейін оны жойды. Ол кезде бет 7 100 рет қаралған.
Бұдан әрі
Anthropic Artifacts модерация саясатын қайта қарап, осындай теріс пайдаланудың алдын алуы күтілуде. Құқық қорғау органдары науқан операторын анықтай алды ма, белгісіз.
2 дереккөз
Claude.ai доменіндегі жалған жүктеу парағы 29 компанияны зардап шектірді
