假Claude桌面應用傳播噁意軟件，RevStealer瞄準超50種加密錢包

BiRun 訊，9 月 1 日，網絡安全公司 Morphisec 報告稱，一款偽裝成 Anthropic 旂下 Claude 桌面應用的噁意程序正在傳播 Windows 噁意軟件 RevStealer，攻擊者以「Claude Opus 5 Free Desktop」為名誘導用戶下載安裝。

據悉，RevStealer 可竊取瀏覽器密碼、Cookie、密碼管理器數據、VPN 及遠程訪問配置、卽時通訊數據、截圖和特定文檔，並針對超過 50 種加密貨幣錢包。該噁意軟件還具備反分析機製，可通過檢査設備內存、CPU 覈心數量、用戶名、主機名及顯卡等信息判斷是否處於眞實用戶環境；若檢測到調試或虛擬化環境，則可能停止後續噁意行為。

Morphisec 表示，RevStealer 此前還曾通過 GitHub 倉庫及遊戲外掛相關網站傳播。研究人員提醒，用戶應避免從非官方渠道下載 Claude 等 AI 應用，尤其警惕聲稱提供「免費高級版」或「破解版」的安裝程序。