Поддельное настольное приложение Claude распространяет вредоносное ПО RevStealer, которое может украсть данные более чем 50 криптовалютных кошельков
Согласно сообщениям ChainCatcher и Cointelegraph, компания по кибербезопасности Morphisec раскрыла, что поддельное настольное приложение, замаскированное под "Claude Opus 5 Free Desktop" от Anthropic, используется для распространения вредоносного ПО для Windows RevStealer. Это программное обеспечение может похищать данные более чем 50 криптовалютных кошельков, а также собирать такие чувствительные данные, как пароли браузера, куки, конфигурации VPN, сообщения и скриншоты.RevStealer обладает механизмом противодействия обнаружению и перед выполнением проводит проверку среды на целевом устройстве; если обнаруживаются признаки отладки или виртуальной среды, программа прекращает работу. Кроме того, российская компания по кибербезопасности "Лаборатория Касперского" также раскрыла новую вредоносную программную платформу OkoBot, нацеленную на криптоинвесторов, которая может извлекать файлы кошельков, внедрять вредоносные расширения и захватывать окна приложений кошельков для кражи активов.
