RevStealer: Lažna aplikacija Claude Opus 5 krade lozinke i kripto novčanike

Istraživači kompanije Morphisec otkrili su novi Windows program za krađu podataka pod nazivom RevStealer, koji se širi kao lažna aplikacija koja obećava besplatan pristup AI modelu Claude Opus 5. Umjesto korisnog alata, žrtve preuzimaju malver koji krade lozinke, podatke iz preglednika, kripto novčanike i druge osjetljive informacije.

Kako se širi lažni model

Napadači potencijalne žrtve navode na preuzimanje aplikacije preko GitHub repozitorijuma i sajtova sa modifikacijama za igre. Jedan od otkrivenih repozitorijuma sadržao je ZIP fajl veličine oko 101 MB pod nazivom ClaudeOpus5-desktop.zip.

Kada korisnik pokrene lažnu aplikaciju, u pozadini se instalira RevStealer. Malver pokušava da izbjegne bezbjednosne alate i analizu, a dio sistema na kojem se izvršava može biti dodat među izuzetke Microsoft Defendera.

Sponzorisano

Nastavi gdje si stao.

Tvoje serije te cekaju na GhostStreamu, sinhronizovano na svim uredajima.

Gledaj besplatno →

Koji podaci su na meti

RevStealer je prvenstveno napravljen za krađu podataka iz internet preglednika. Na meti su ekstenzije za kripto novčanike MetaMask, Phantom i Coinbase Wallet, kao i menadžeri lozinki Bitwarden, 1Password i LastPass.

Malver traži i podatke sačuvane u Windows Credential Manageru, više od 50 kripto novčanika, VPN i FTP kredencijale, podatke aplikacija za daljinski pristup i komunikaciju, sadržaj clipboarda, snimke ekrana i određene dokumente.

Kako funkcioniše slanje podataka

Ukradene informacije RevStealer šifruje i šalje napadačima preko HTTPS-a. Podaci se prenose u manjim grupama, umjesto da se prvo čuvaju u jednoj velikoj arhivi na zaraženom računaru, pa malver ostavlja manje tragova na sistemu.

Malver posjeduje i rezervni način komunikacije. Ako primarni komandno-kontrolni server prestane da bude dostupan, RevStealer može dobiti adresu alternativnog servera preko Polygon mreže. Na taj način napadači mogu mijenjati infrastrukturu bez pravljenja nove verzije malvera.

Istraživači upozoravaju da ova kampanja još jednom pokazuje rizik preuzimanja nezvaničnih aplikacija koje nude besplatan pristup komercijalnim AI servisima.