虚假Claude AI网站通过Bing广告和虚假下载分发恶意软件

恶意行为者正在利用Anthropic的Claude AI的受欢迎程度，创建模仿官方Claude.ai域名的虚假网站和广告。Huntress和EclecticIQ详细介绍了这些欺骗性策略，这些策略会引导用户下载SectopRAT或infostealers等恶意软件，从而可能泄露银行凭证和API密钥等敏感数据。攻击者正在使用复杂的方法，包括将恶意文件直接放置在claude.ai的子域上，并开展SEO活动，使虚假域名的排名高于合法域名。Anthropic为其产品提供的官方渠道数量有限，建议用户在执行任何链接或命令之前验证其来源，因为仅凭域名可能具有误导性。 AI

影响 利用AI品牌名称分发恶意软件，凸显了在AI生态系统中加强用户警惕性和域名验证的必要性。

排序理由 文章描述了恶意行为者利用流行的AI产品名称和域名分发恶意软件，这是一个与安全相关的工具/技术问题。

在 dev.to — LLM tag 阅读 →

• Anthropic
• BforeAI PreCrime Labs
• Claude
• Claude Code
• Claude Desktop
• EclecticIQ
• Help Net Security
• Michael Tigges
• Bing
• SectopRAT

• 产品
• 安全

AI 生成摘要 · Google Gemini · 来自 1 个来源。 我们如何撰写摘要 →