— Исследователи обнаружили фейковый сайт Claude AI, через который распространяют вредоносную программу для Windows
Ресурс имитирует страницу популярного ИИ-сервиса Claude и предлагает скачать якобы Claude-Pro Relay — высокопроизводительный сервис для разработчиков, использующих Claude Code
❗️ На деле загрузка ведёт к архиву Claude-Pro-windows-x64.zip размером около 505 МБ — внутри находится MSI-установщик, который выглядит как легитимный продукт, но параллельно разворачивает вредоносную цепочку
После запуска на устройство добавляются три файла в папку автозагрузки: NOVupdate.exe, NOVupdate.exe.dat и avk.dll
Точно связать кампанию с конкретной группировкой исследователи пока не смогли, однако они допускают, что операторы, связанные с PlugX, могут тестировать новый пейлоад
🧑💻 Этичный хакер