假Claude桌面端投放RevStealer

网络安全公司Morphisec发现，攻击者以“Claude Opus 5 Free Desktop”名义伪装Anthropic桌面应用，在Windows系统投放信息窃取木马RevStealer；公开证据显示这是仿冒分发活动，并无Anthropic系统被入侵的迹象。

该诱饵通过GitHub项目及游戏外挂主题网站传播。恶意项目提供约101MB的“ClaudeOpus5-desktop.zip”压缩包，内含64位Electron程序；运行后不会提供可用的Claude界面，而是在后台充当加载器，解密并执行隐藏的原生恶意载荷。

RevStealer可收集Chromium及Firefox系浏览器数据库、保存密码、Cookie、扩展存储和加密密钥，并瞄准Windows Credential Manager、11类密码管理器、6类VPN服务、远程访问与FTP软件、即时通讯应用、游戏启动器、OBS配置、剪贴板、截图以及桌面、文档、下载目录和云盘中的特定文件。

该样本特别瞄准51种加密货币钱包及相关浏览器扩展文件，包括钱包数据库、密钥材料与加密保险库文件；部分数据以原始形式外传，攻击者可在受害设备外再处理。钱包文件被盗不必然意味着资产立即被转走，但若助记词、私钥、浏览器会话或解锁凭证同时泄露，资产面临不可逆转移风险。

RevStealer具备反沙箱与反分析设计。加载器会检测内存是否至少2GiB、逻辑CPU核心是否至少2个、是否存在特定显卡适配器，以及用户名、主机名是否命中包含“sandbox”等14个关键词的拦截名单；未通过检查时，恶意载荷可能不继续解密或执行。

样本还尝试将AppData目录加入Microsoft Defender排除项，再在该目录写入和运行解密后的载荷；数据以小批量方式持续发送给攻击者控制的服务器，而非先在磁盘打包大型压缩文件。研究人员称，其备用C2地址可从Polygon链上智能合约读取，以降低单一服务器下线对攻击链的影响。

用户不应从GitHub仓库、第三方下载站或“免费高级版”“破解版”页面下载Claude等AI软件。若已经运行相关文件，应立即断网，在另一台可信设备上修改浏览器、邮箱、交易所和密码管理器密码，撤销活跃会话；加密资产应转至由未受感染设备新建钱包控制的新地址，并检查授权与API密钥。

市场机制上，攻击者用“免费前沿模型桌面版”降低受害者警惕，以浏览器会话、密码管理器、钱包和远程访问凭据变现；加密资产因转账不可逆、跨境且可快速归集，构成高价值目标。受益方是官方软件分发渠道、终端安全与硬件钱包供应商；承压方是依赖浏览器热钱包、在同一设备保存助记词、复用密码或从未核验仓库来源的个人及小型团队。

来源：公开信息