假冒克勞德應用程式 101MB，企圖竊取加密貨幣錢包

隨著Anthropic新克勞德模型的公開，透過假冒桌面安裝檔案進行的加密貨幣錢包和帳戶資訊竊取活動被確認。這是利用非官方發佈的內容欺騙使用者的案例，而非克勞德官方應用程式的漏洞。Anthropic於9月1日公開了克勞德的Fable 5.1和Mythos 5.1，其中Fable 5.1為一般公開模型，而Mythos 5.1則僅限於受信任的訪問計畫。安全公司Morphisec在名為「Claude Opus 5 Free Desktop」的GitHub發佈物中發現了針對Windows的資訊竊取型惡意程式RevStealer。這種惡意程式針對瀏覽器數據、認證資訊、密碼管理器檔案以及加密貨幣錢包檔案。假冒發佈物以約101MB大小的「ClaudeOpus5-desktop.zip」檔案流通，執行時不會顯示窗口，64位元的Electron應用程式充當加載器。RevStealer針對50多種加密貨幣錢包和十多個密碼管理器，攻擊者利用Polygon智能合約作為繞過路徑。這種惡意程式會在記憶體中加密並將數據傳送到伺服器，當執行非官方下載路徑的安裝檔案時，交易所帳戶和個人錢包的憑證可能會被暴露。這一案例顯示了AI模型名稱和「免費訪問」字眼被用作安全風險的情況。

本內容僅供參考，不構成任何金融、投資、法律或稅務建議。文中提及的任何活動、獎勵、線上活動或相關資訊，不應被視為對購買、出售或交易任何加密資產的推薦、招攬或邀請。加密資產具有高波動性，存在價值損失風險。WEEX服務、產品及相關活動的可用性可能因地區而異。用戶在參與前有責任確保符合當地適用法律法規。