Cảnh báo về trang web giả mạo Claude phát tán mã độc

Sử dụng dịch vụ quảng cáo Google để hiển thị kết quả tìm kiếm hàng đầu

Trang web giả mạo tải Claude [Ảnh: AhnLab]

Công ty AhnLab đã phát hiện các trang web giả mạo dịch vụ AI tạo sinh 'Claude' để phát tán mã độc đánh cắp thông tin và khuyến cáo người dùng cần cẩn trọng.

Theo AhnLab, các trang web này sử dụng thông điệp 'Bring Claude to your Desktop' và cung cấp nút tải xuống cho các hệ điều hành như Windows, MacOS để lừa người dùng cài đặt.

Khi người dùng nhấp vào nút tải, một cửa sổ hướng dẫn xuất hiện thay vì tập tin cài đặt thực sự. Hướng dẫn yêu cầu sao chép lệnh vào máy tính, nhưng thực tế sẽ cài mã độc.

Mã độc này đánh cắp dữ liệu từ máy tính, thông tin trình duyệt và ví tiền điện tử, sau đó gửi về máy chủ của kẻ tấn công.

Phương pháp này, gọi là 'clickpix', lợi dụng thông báo hướng dẫn để người dùng tự thực hiện lệnh độc hại, đang được sử dụng rộng rãi trong các cuộc tấn công mã độc.

Trang web giả mạo này đã xuất hiện ở vị trí đầu khi tìm kiếm từ khóa 'Claude app', 'Claude desktop' trên Google, có khả năng do kẻ tấn công sử dụng quảng cáo để thao túng thứ hạng.

AhnLab cảnh báo người dùng không nên tin tưởng các trang web xuất hiện ở đầu kết quả tìm kiếm và cần thận trọng.

Để phòng tránh, người dùng nên xác nhận địa chỉ tên miền chính thức, cập nhật bảo mật cho PC, hệ điều hành, phần mềm và trình duyệt, cũng như kích hoạt chức năng giám sát thời gian thực của phần mềm diệt virus như V3.

Sản phẩm V3 của AhnLab hỗ trợ phát hiện và chặn truy cập trang web giả mạo này, thông tin đe dọa được cung cấp qua nền tảng tình báo mối đe dọa thế hệ mới 'AhnLab TIP'.

* Bài viết này được dịch tự động bằng AI.

BAEK SEO HYUN qortjgus0602@ajunews.com