Bybit раскрыла кампанию вредоносного ПО для macOS, нацеленную на поиск Claude Code
По сообщениям TechFlow, 21 апреля Центр безопасности Bybit обнаружил многоэтапную кампанию вредоносного ПО, нацеленную на пользователей macOS, ищущих инструмент разработки ИИ Claude Code.
Злоумышленники с помощью отравления поисковой оптимизации продвинули вредоносные домены в топ результатов поиска Google и заманили пользователей на поддельные страницы установки, чтобы похитить учетные данные браузера, связку ключей macOS, сеансы Telegram, конфигурации VPN и информацию о криптокошельках.
В Bybit заявили, что это вредоносное ПО также может устанавливать постоянный доступ через бэкдор и нацелено на более чем 250 расширений браузерных кошельков и несколько приложений десктопных кошельков. Эта вредоносная инфраструктура была выявлена 12 марта, соответствующие меры по анализу, смягчению последствий и обнаружению были завершены в тот же день.
