Trang cài đặt giả trên claude.ai lừa người dùng cài phần mềm đánh cắp mật khẩu và tiền mã hóa

Tóm tắt nhanh

• Nghiên cứu của Gen Digital cho biết kẻ tấn công tạo trang hướng dẫn cài đặt giả hosted trên chính domain của Anthropic, claude.ai, và đặt quảng cáo trả tiền trên Google để đẩy trang lên đầu kết quả tìm kiếm.
• Trên macOS, trang khuyến nghị dán một lệnh Terminal; lệnh đó cài Atomic Stealer (AMOS) — phần mềm lấy mật khẩu trình duyệt, cookie phiên, dữ liệu Keychain, file PDF và sao lưu ví, và hiện cửa sổ giả yêu cầu mật khẩu.
• Nếu máy có Ledger Live hoặc Trezor Suite, AMOS thay thế ứng dụng bằng bản sửa đổi rồi sau đó yêu cầu cụm khôi phục ví, dẫn tới mất tiền mã hóa.
• Trang Windows hướng dẫn nhấn Win+R, dán và chạy lệnh PowerShell, tải mã từ GitHub và cuối cùng cài trojan truy cập từ xa để chụp màn hình, tìm ví crypto và chờ lệnh từ kẻ tấn công.
• Vì nạn nhân tự chạy lệnh, nhiều cơ chế bảo vệ tích hợp không chặn được; kỹ thuật này được gọi là ClickFix theo báo cáo của Gen Digital.
• Chiêu thức không mới: các chiến dịch tương tự từng xuất hiện qua Bing và Google ads trước đây, và có chiến dịch dùng chatgpt.com; Anthropic chỉ đánh dấu nội dung do người dùng tạo bằng một banner mỏng trên Artifacts.
• Anthropic cung cấp app chính thức tại claude.com/download; mọi hướng dẫn yêu cầu chạy lệnh Terminal/PowerShell để cài desktop app đều là giả, trừ Claude Code dành cho developer và chỉ theo hướng dẫn Anthropic.
• Gen khuyên nếu đã chạy lệnh nên đổi mật khẩu quan trọng từ thiết bị sạch, đăng xuất mọi phiên, bật xác thực hai yếu tố và chuyển crypto sang ví mới có cụm khôi phục mới.

Tóm tắt tự động bằng AI từ bài gốc, có thể có sai sót. Hãy kiểm chứng ở bài gốc.