想下載Claude桌面客戶端的用戶最近遇到了一個(gè)精心設(shè)計(jì)的陷阱。安全公司Sophos的研究人員發(fā)現(xiàn)，一個(gè)偽裝成"Claude Pro"官網(wǎng)的釣魚網(wǎng)站正在傳播惡意軟件，而它的外觀幾乎與正版網(wǎng)站一模一樣。

這個(gè)名為claude-pro[.]com的網(wǎng)站在視覺設(shè)計(jì)上完全復(fù)制了Claude官方界面，但研究人員很快發(fā)現(xiàn)了破綻：除了下載按鈕外，頁面上所有鏈接和按鈕都指向首頁，形同虛設(shè)。這種粗糙的交互設(shè)計(jì)成了識(shí)別真?zhèn)蔚年P(guān)鍵線索。

一旦用戶點(diǎn)擊下載，獲得的安裝包確實(shí)能正常運(yùn)行Claude，但背后藏著更復(fù)雜的攻擊鏈條。安裝程序會(huì)同時(shí)釋放一個(gè)"更新器"和一個(gè)DLL文件，通過經(jīng)典的DLL側(cè)加載技術(shù)，更新器會(huì)調(diào)用這個(gè)惡意DLL，進(jìn)而部署名為DonutLoader的加載器。

DonutLoader的任務(wù)是獲取下一階段載荷——一個(gè)名為Beagle的后門程序。根據(jù)Sophos的分析，Beagle功能相對(duì)基礎(chǔ)，但足以完成核心間諜操作：執(zhí)行遠(yuǎn)程命令、上傳下載文件、創(chuàng)建目錄、卸載自身代理等。這種模塊化設(shè)計(jì)讓攻擊者可以靈活控制受感染機(jī)器。

Sophos未能將此次行動(dòng)歸因于特定威脅組織，但指出其操作手法與PlugX運(yùn)營(yíng)者高度相似。PlugX是一款被多個(gè)中國關(guān)聯(lián)APT組織廣泛使用的遠(yuǎn)程訪問木馬，以高度模塊化和適應(yīng)性強(qiáng)著稱，常被用于長(zhǎng)期潛伏、數(shù)據(jù)竊取和網(wǎng)絡(luò)橫向移動(dòng)。

這并非孤立事件。近期安全社區(qū)已發(fā)現(xiàn)多起針對(duì)AI開發(fā)者的攻擊：假冒Claude Code、OpenClaw等工具的惡意程序通過GitHub、Bing搜索廣告等渠道傳播。攻擊者正系統(tǒng)性地利用開發(fā)者對(duì)AI工具的熱情，通過SEO投毒和惡意廣告將受害者導(dǎo)向釣魚站點(diǎn)。

研究人員建議用戶在下載任何AI工具前仔細(xì)核實(shí)網(wǎng)址，避免通過搜索引擎廣告或第三方鏈接獲取軟件。對(duì)于聲稱提供"Pro版本"或"破解版"的網(wǎng)站，尤其需要保持警惕——正版Claude目前僅通過官方網(wǎng)站和認(rèn)證應(yīng)用商店分發(fā)。