北京
安全公司Sophos近日披露，有黑客仿冒AI工具Claude搭建虛假網(wǎng)站，通過搜索引擎廣告競價排名吸引用戶點擊。受害者一旦下載所謂"Claude-Pro Relay"客戶端，設(shè)備將被植入名為Beagle的新型后門程序。
這個釣魚網(wǎng)站的套路相當直接。頁面?zhèn)窝b成Claude專業(yè)版下載入口，用戶點擊后獲得一個505MB的壓縮包"Claude-Pro-windows-x64.zip"。安裝程序運行后，Beagle木馬即完成植入。Sophos指出，該后門具備完整的遠程控制能力：執(zhí)行指令、上傳下載文件、目錄操作、文件重命名、枚舉目錄內(nèi)容——功能清單明確指向長期潛伏與數(shù)據(jù)收集。
研究人員在調(diào)查中發(fā)現(xiàn)兩處關(guān)鍵線索。其一，網(wǎng)站意外泄露了Cloudflare源站憑證；其二，服務(wù)器搭建時間可能追溯至今年3月。這意味著該釣魚站點已靜默運營兩個月才被發(fā)現(xiàn)。
事件暴露了兩個值得關(guān)注的攻擊趨勢。一是AI工具的高關(guān)注度正被轉(zhuǎn)化為精準的釣魚流量，搜索引擎廣告成為新的投放渠道；二是505MB的超大體積可能是為了繞過部分安全軟件的快速掃描機制。對于普通用戶而言，從非官方渠道下載任何"破解版""專業(yè)版"客戶端的風險正在顯著上升。
特別聲明：以上內(nèi)容(如有圖片或視頻亦包括在內(nèi))為自媒體平臺“網(wǎng)易號”用戶上傳并發(fā)布，本平臺僅提供信息存儲服務(wù)。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
