Lažni Claude Desktop sa domena Claude.ai širio SectopRAT malver

Vesti, 24.07.2026, 13:30 PM

Istraživači kompanije Huntress otkrili su novu kampanju u kojoj su napadači preko Bing pretrage širili lažni instalacioni program za Claude Desktop, koristeći pri tome sadržaj hostovan na zvaničnom Claude.ai domenu.

Tokom kampanje koju su istraživači nazvali FakeAgent, a koja je trajala 21. i 22. jula, kompromitovano je najmanje 29 organizacija.

Napad je započinjao preko zlonamernog Claude Artifact-a, koji je bio hostovan na legitimnom Claude.ai domenu. Posetioci su preusmeravani na sajt sa lažnim instalacionim programom ClaudeDesktop.exe, koji je izgledao kao legitimna aplikacija.

Međutim, umesto Claude Desktop-a, korisnici su preuzimali SectopRAT, trojanca za udaljeni pristup koji napadačima omogućava potpunu kontrolu nad zaraženim računarom.

Malver može da krade sačuvane lozinke, podatke o platnim karticama, kolačiće pregledača, dokumente, FTP akreditive, kao i podatke iz aplikacija poput Discord-a, Telegram-a, Steam-a i različitih VPN programa.

Istraživači navode da kampanja koristi više tehnika za izbegavanje otkrivanja, dok za komunikaciju sa komandnim serverom koristi takozvanu EtherHiding tehniku, pri kojoj se adresa komandnog servera preuzima iz transakcija na BNB Smart Chain blokčejnu.

Posebno je zanimljivo da je Huntress tokom analize koristio Claude Opus 4.8 kako bi ubrzao dešifrovanje i analizu samog malvera.

Kompanija Anthropic je u međuvremenu uklonila zlonamerni Claude Artifact, koji je do tada bio preuzet više od 7.100 puta.

Stručnjaci preporučuju da korisnici softver preuzimaju isključivo sa zvaničnih stranica proizvođača i budu posebno oprezni prilikom otvaranja rezultata pretrage, naročito sponzorisanih oglasa, jer se upravo oni sve češće koriste za distribuciju malvera.