Информационные бюллетени Help Net Security: ежедневные и еженедельные новости, вакансии в области кибербезопасности, проекты с открытым исходным кодом, последние новости – подпишитесь здесь! Исследователи Malwarebytes обнаружили, что фальшивая раздача Claude Max использует поддельное окно входа в Google для кражи учетных данных пользователей. «Браузер в браузере» — не новая технология. Исследователи документировали это с 2022 года, а в июне подразделение 42 Palo Alto Networks сообщило о кампании, в которой использовались перетаскиваемые фальшивые окна браузера для таргетинга на пользователей Microsoft 365. «Фишинг следует за всем, что люди хотят в данный момент», — отметил Стефан Дашич, исследователь Malwarebytes, анализировавший кампанию. «Платные планы Клода… Подробнее → Публикация «Поддельная раздача Клода Макса», призывающая пользователей передать учетные данные своей учетной записи Google, впервые появилась в Help Net Security. «Браузер в браузере» — не новая технология. Исследователи документировали это с 2022 года, а в июне подразделение 42 Palo Alto Networks сообщило о кампании, в которой использовались перетаскиваемые фальшивые окна браузера для таргетинга на пользователей Microsoft 365. «Фишинг следует за всем, что люди хотят в данный момент», — отметил Стефан Дашич, исследователь Malwarebytes, анализировавший кампанию. "Платные планы Клода начинаются с 20 долларов в месяц и стоят значительно дороже за более высокие лимиты использования, в то время как бесплатные аккаунты имеют более строгие ограничения. Это делает обещание бесплатного обновления привлекательной приманкой", - сказал он. В июне Microsoft сообщила, что видела фишинговые, вредоносные рекламные и поисковые кампании, выдававшие себя за ChatGPT, Claude, DeepSeek и Copilot. Некоторые из них утверждали, что платеж не прошел, и отправляли жертв на фальшивую кассу, в то время как другие предлагали загрузку приложений, устанавливающих вредоносное ПО. "Кампания, которую мы обнаружили, использует другой подход. В ней нет формы для сбора данных карты и загрузки. Вместо этого она предлагает бесплатное обновление и просит вас войти в свою учетную запись Google", - добавил Дашич.
Источник: Help Net Security — https://www.helpnetsecurity.com/2026/09/23/fake-claude-max-giveaway-phishing/
Комментарии