Dieser 'Claude Desktop'-Download aus einer Suchanzeige könnte Malware sein - selbst wenn der Link wirklich auf claude.ai liegt
Wenn Sie in den letzten Wochen nach der Claude-Desktop-App gesucht haben, war der Download, den Sie erwischt haben, möglicherweise nicht der echte. Forscher von Huntress deckten eine Kampagne namens FakeAgent auf, die gesponserte Bing-Anzeigen nutzte, um Menschen, die nach "Claude Desktop" suchten, auf eine gefälschte Download-Seite zu lenken. Die unangenehme Wendung: Diese Seite war auf der echten claude.ai-Domain gehostet, angelegt als öffentliches "Artifact" - eine Seite, die jeder Nutzer dort veröffentlichen kann. Sie wurde in zwei Tagen Ende Juli rund 7.100 Mal aufgerufen, bevor Anthropic sie entfernte.
Klickten Sie auf "Download", bekamen Sie keine Chat-App. Sie bekamen SectopRAT, einen Fernzugriffstrojaner, der einem Angreifer Ihre gespeicherten Passwörter, Kartendaten, Browserdaten und Dateien übergibt und ihm erlaubt, den Rechner still zu bedienen. Rund 29 Organisationen wurden in dem Zeitfenster erwischt, in dem sie aktiv war - aber der Köder, eine einfache Suche nach einer beliebten App, ist genau das, was auch ein Heimanwender tut.
Zwei Gewohnheiten setzen dem ein Ende. Erstens: Installieren Sie keine Software aus Suchmaschinen-Anzeigen, selbst wenn sie offiziell aussehen; gehen Sie auf die eigene Website des Herstellers, indem Sie die Adresse selbst eintippen. Zweitens: Eine vertraute Domain im Link ist kein Sicherheitsbeweis - große Plattformen erlauben Nutzern inzwischen, eigene Seiten unter der Hauptadresse zu veröffentlichen, und der winzige Hinweis "Inhalt ist nutzergeneriert und ungeprüft" ist leicht zu übersehen. Drängt Sie eine Download-Seite dazu, eine .exe-Datei von einem unerwarteten Ort zu holen, brechen Sie ab.
Der sauberere Fix ist, gar nicht erst im offenen Web nach Installern zu suchen. Tendvane installiert und aktualisiert Ihre Apps über Windows' eigenen Paketmanager (winget), sodass die Software aus einer geprüften Quelle stammt statt aus dem Ergebnis, das an einem bestimmten Tag zufällig ganz oben stand.