Descărcarea 'Claude desktop' dintr-un anunț de căutare poate fi malware - chiar și atunci când linkul chiar duce către claude.ai
Dacă ai căutat aplicația Claude desktop în ultimele două săptămâni, este posibil ca descărcarea pe care ai obținut-o să nu fi fost cea reală. Cercetătorii de la Huntress au descoperit o campanie pe care au numit-o FakeAgent, care a folosit anunțuri sponsorizate pe Bing pentru a direcționa persoanele care căutau „Claude desktop” către o pagină falsă de descărcare. Detaliul neplăcut: acea pagină era găzduită chiar pe domeniul autentic claude.ai, construită sub forma unui „artifact” public - o pagină pe care orice utilizator o poate publica acolo. A fost vizualizată de aproximativ 7.100 de ori în două zile, la finalul lunii iulie, înainte ca Anthropic să o elimine.
Dacă apăsai „Download”, nu primeai o aplicație de chat. Primeai SectopRAT, un troian de acces la distanță care oferă unui atacator parolele tale salvate, detaliile cardului, datele din browser și fișierele, permițându-i totodată să opereze discret calculatorul. Aproximativ 29 de organizații au fost afectate în intervalul cât pagina a fost activă - dar momeala, o simplă căutare a unei aplicații populare, este exact ceea ce face și un utilizator obișnuit acasă.
Două obiceiuri opresc acest pericol. Primul: nu instala programe din anunțurile motoarelor de căutare, chiar dacă par oficiale; mergi pe site-ul producătorului tastând tu însuți adresa. Al doilea: un domeniu cunoscut în link nu este dovadă de siguranță - platformele mari permit acum utilizatorilor să publice propriile pagini sub adresa principală, iar micuța notă „conținutul este generat de utilizatori și neverificat” este ușor de trecut cu vederea. Dacă o pagină de descărcare te împinge să iei un fișier .exe de undeva neașteptat, retrage-te.
Soluția mai curată este să renunți complet la căutarea programelor de instalare pe internetul deschis. Tendvane instalează și actualizează aplicațiile tale prin managerul propriu de pachete al Windows (winget), astfel încât programul provine dintr-o sursă verificată, nu din orice rezultat care s-a întâmplat să apară primul în ziua respectivă.