💡 مراقب نسخه جعلی Claude Desktop در تبلیغات بینگ باشید

پژوهشگران امنیت سایبری از کشف یک کارزار مخرب خبر داده‌اند که کاربرانی را که به دنبال دانلود نسخه دسکتاپ هوش مصنوعی کلود هستند، هدف قرار می‌دهد. در این حمله، هکرها با خرید تبلیغات در موتور جستجوی بینگ، کاربران را به یک صفحه جعلی که با سوءاستفاده از قابلیت عمومی «Claude Artifacts»، روی دامنه رسمی کلود ساخته شده، هدایت می‌کنند. کاربر با اعتماد به آدرس معتبر سایت، فایل نصب‌کننده تقلبی را دانلود و اجرا می‌کند.

بدافزاری که از این طریق روی سیستم قربانی نصب می‌شود، یک تروجان خطرناک است که دو هدف اصلی سرقت اطلاعات و کنترل از راه دور را دنبال می‌کند. این بدافزار پس از مخفی کردن خود در سیستم، اقدام به سرقت رمزهای عبور مرورگرها، اطلاعات بانکی و حساب‌های کاربری در پیام‌رسان‌هایی مانند تلگرام و دیسکورد می‌کند. علاوه بر این، به مهاجمان اجازه می‌دهد تا بدون جلب توجه کاربر، کنترل کامل سیستم را از راه دور به دست بگیرند.

بر اساس گزارش شرکت امنیتی هانترس، شرکت آنتروپیک این صفحه جعلی را پاک کرده است؛ اما پیش از حذف شدن، این صفحه بیش از ۷۱۰۰ بار دیده شد. همچنین تنها در فاصله دو روز، آلودگی‌های مرتبط با این کارزار در دست‌کم ۲۹ سازمان مختلف شناسایی شد.

@v2scam