Ten plik do pobrania „Claude desktop” z reklamy w wyszukiwarce może być złośliwym oprogramowaniem - nawet gdy link naprawdę prowadzi do claude.ai

Jeśli w ostatnich dwóch tygodniach szukałeś aplikacji desktopowej Claude, pobrany przez ciebie plik mógł nie być tym prawdziwym. Badacze z Huntress ujawnili kampanię, którą nazwali FakeAgent, wykorzystującą sponsorowane reklamy w Bing do kierowania osób szukających „Claude desktop” na fałszywą stronę pobierania. Niepokojący zwrot akcji: ta strona była hostowana na prawdziwej domenie claude.ai, zbudowana jako publiczny „artefakt” - strona, którą każdy użytkownik może tam opublikować. Obejrzano ją około 7100 razy w ciągu dwóch dni pod koniec lipca, zanim Anthropic ją usunęło.

Kliknij „Pobierz”, a nie dostałeś aplikacji czatu. Dostałeś SectopRAT, trojana zdalnego dostępu, który oddaje napastnikowi twoje zapisane hasła, dane kart, dane przeglądarki i pliki oraz pozwala mu po cichu obsługiwać komputer. W oknie, w którym kampania była aktywna, złapało się w nią około 29 organizacji - ale przynęta, zwykłe wyszukiwanie popularnej aplikacji, jest dokładnie tym, co robi też użytkownik domowy.

Dwa nawyki blokują to zagrożenie. Po pierwsze, nie instaluj oprogramowania z reklam w wyszukiwarkach, nawet tych, które wyglądają oficjalnie; wejdź na stronę producenta, wpisując adres samodzielnie. Po drugie, znajoma domena w linku to nie dowód bezpieczeństwa - duże platformy pozwalają teraz użytkownikom publikować własne strony pod głównym adresem, a maleńka notatka „treść wygenerowana przez użytkownika i niezweryfikowana” łatwo umyka uwadze. Jeśli strona pobierania pcha cię do pobrania pliku .exe skądś nieoczekiwanego, wycofaj się.

Czystszym rozwiązaniem jest w ogóle przestać szukać instalatorów w otwartym internecie. Tendvane instaluje i aktualizuje twoje aplikacje przez własny menedżer pakietów Windows (winget), więc oprogramowanie pochodzi ze zweryfikowanego źródła, a nie z tego, który wynik akurat danego dnia znalazł się na szczycie.