Giả mạo ứng dụng máy tính để bàn Claude phát tán phần mềm độc hại RevStealer, có thể đánh cắp dữ liệu ví tiền điện tử hơn 50 loại
Theo thông tin từ ChainCatcher, theo báo cáo của Cointelegraph, công ty an ninh mạng Morphisec đã tiết lộ rằng một ứng dụng giả mạo mang tên "Claude Opus 5 Free Desktop" thuộc Anthropic đang được sử dụng để phát tán phần mềm độc hại RevStealer trên Windows. Phần mềm này có khả năng đánh cắp dữ liệu ví tiền điện tử từ hơn 50 loại, đồng thời còn thu thập thông tin nhạy cảm như mật khẩu trình duyệt, Cookie, cấu hình VPN, lịch sử tin nhắn và ảnh chụp màn hình.RevStealer có cơ chế chống phát hiện, sẽ thực hiện kiểm tra môi trường trên thiết bị mục tiêu trước khi thực thi, nếu phát hiện đặc điểm của môi trường gỡ lỗi hoặc ảo hóa thì sẽ dừng hoạt động. Ngoài ra, công ty an ninh mạng Nga Kaspersky cũng đã tiết lộ một khung phần mềm độc hại mới mang tên OkoBot nhắm vào các nhà đầu tư tiền điện tử, có khả năng thu thập tệp ví, tiêm các tiện ích độc hại và chụp lại cửa sổ ứng dụng ví để đánh cắp tài sản.
