Lühidalt: Ründajad kasutavad Bingi reklaame ja claude.ai domeeni, et levitada võltsitud Claude’i installerit koos SectopRAT-pahavaraga ning kompromiteerida sel viisil süsteeme.
Pahareklaami (malvertising) kampaania kasutab Bingi reklaame, et reklaamida võltsitud Claude’i lauaarvutirakendust, mida majutatakse tegelikul Claude.ai domeenil ja mis levitab SectopRAT-pahavara. See ründeviis ära kasutab kõrget usaldust legitiimsete teenuste vastu ja petab kasutajaid suurte otsingumootorite reklaamipaigutuste kaudu.
Turvateadlased on tuvastanud pahareklaami kampaania, mida levitatakse Bingi otsingureklaamide kaudu. Reklaamid tutvustavad võltsitud Claude’i lauaarvutirakenduse installerit, mida majutatakse näiliselt legitiimsel Claude.ai domeenil. Allalaaditav fail installib ohvri süsteemi SectopRAT-pahavara.
Taktika kasutab ära mitut usaldusmehhanismi: Bingi reklaame peetakse usaldusväärseteks reklaamipaigutusteks, domeen kuulub Anthropicule (Claude’i haldajale) ning rakendus ise esineb legitiimse tehisintellekti vestlusrakendusena. Kasutajad, kes otsivad märksõnu nagu „Claude download” või sarnaseid, suunatakse sihipäraselt manipuleeritud installerifailile.
SectopRAT on kaugjuurdepääsu troojalaste (RAT) perekond, mis annab ründajatele täieliku kontrolli nakatunud süsteemide üle. See muudab kampaania CISO-de jaoks oluliseks, kuna töötajad paigaldavad rutiinselt populaarseid tehisintellekti tööriistu nagu Claude, mistõttu tekib uus rünnatav pind. Organisatsioonid peaksid uuendama oma teadlikkuse tõstmise programme ja kaaluma otsingutulemuste kaudu tehtavate lauaarvutirakenduste installatsioonide reguleerimist.
Soovitatav on laadida tarkvara alla ainult ametlikest allikatest – Claude’i puhul otse claude.ai lehelt – ning kasutada brauseri pistikprogramme või turvalaiendusi, mis tuvastavad võltsitud või manipuleeritud allalaadimislehti.
Allikas: www.bleepingcomputer.com · Avaldatud 23. juuli 2026
Lumi AI News — tehisintellekti abil kureeritud vastavalt tehisintellektimääruse artiklile 50. Parafraseerimine ja klassifitseerimine Lumi News Pipeline v1.7.3 kaudu.