- हन्ट्रेस, सिक्स-ओएससीएन्ग र रिभर्स म्याक-ओएससीएनजी रिमोट एक्सेस ट्रोजन नक्कली क्लाउड कोड स्थापना गाइड मार्फत डेलिभर गरियो जुन वास्तविक claude.ai साझेदारी URL मा होस्ट गरिएको थियो र सशुल्क Google विज्ञापन मार्फत प्रचार गरिएको थियो। तथ्य
- अन्तिम चरणले स्थानमा स्थापित Ledger र Trezor एपहरू पुन: लेख्छ ताकि सामान्य प्रक्षेपणले नक्कली रिकभरी सन्देश निम्त्याउँछ जसले बीज वाक्यांश फसल गर्छ, अप्रत्याशित पीडितहरूको पर्स खसाल्छ
अनलाइन हेर्दै तपाइँको म्याकमा कसरी Crdeet गर्न सक्नुहुन्छ भन्ने बारे निर्देशनहरू प्राप्त गर्न सक्नुहुन्छ। यस प्रक्रियामा अपहरण गरियो
पीडितले Google खोज, पहिलो नतिजामा क्लिक गर्यो, सशुल्क Google विज्ञापन, र claude.ai मा होस्ट गरिएको व्यवस्थित चरण-दर-चरण गाइडमा अवतरण गरियो,
के पछि, रिभर्स इन्जिनियरिङ अनुसार सुरक्षा फर्म हनट्रेस द्वारा प्रकाशित लेख छ-चरणको macOS किल चेन थियो जसलाई MacSync भनिन्छ: एक चोर, रिमोट एक्सेस ट्रोजन, एउटा विशेष प्रणाली अनुमति खेती गर्नको लागि बनाइएको हस्ताक्षरित सहयोगी, र अन्ततः ट्रोजनाइज्ड एपको वालवालिकाको स्वामित्वमा रहेको छ। रिकभरी वाक्यांश फिश गर्न ठाउँमा पुन: लेखिएको।
class=”jwp-carousel-title-mobile”/>पछिल्लो भिडियोहरूTechRadar
एक जटिल, जटिल दृष्टिकोण जसले चोरी पर्खालमा परिणत भयो
id=”elk-af444418-923e-11f1-8f5e-f369120b2a4c”>पीडितले हनट्रेसले डिस्कबाट मालवेयर निकाल्न अघि आफ्नो मेसिन अफलाइन तानेको थियो, त्यसैले अनुसन्धानकर्ताहरूले लोडरको अनुरोधलाई पुनर्निर्माण गरे र यसको सट्टा आक्रमणकर्ताको आफ्नै
परिणामहरू सर्भरहरूबाट डाउनलोड गरे। data-analytics-id=”inline-link” href=”https://www.techradar.com/pro/security/mac-users-beware-scammers-are-hijacking-claude-chats-and-google-ads-to-push-malware” target=”_blank” data-url=”https://www.techradar.com/pro/security/mac-users-beware-scammers-are-hijacking-claude-chats-and-google-ads-to-push-malware” data-hl-processed=”none” data-article-category=”pro” data-mrf-recirculation=”in data-before-rewrite-localise=”https://www.techradar.com/pro/security/mac-users-beware-scammers-are-hijacking-claude-chats-and-google-ads-to-push-malware”>परिष्कृत अभियान देखाइयो जुन वैध देखिन थोरै नक्कली गर्नु परेको थियो। data-component-name=”Recirculation:ArticleRiver” data-recirculation-type=”inline” data-mrf-recirculation=”Trending Bar” data-nosnippet=”” class=”clear-both pt-2 pb-0 mb-4″>
तपाईलाई मन पर्न सक्छ
एन्थ्रोपिकले कुनै पनि प्रयोगकर्तालाई सार्वजनिक साझेदारी URL मा कुराकानी प्रकाशित गर्न दिन्छ। अपरेटरले दुर्भावनापूर्ण रूपमा डिजाइन गरिएको रूपमा त्यो सुविधा प्रयोग गर्यो। एन्थ्रोपिकको आफ्नै सुरक्षा प्रमाणपत्रहरू अन्तर्गत, HTTPS माथि, claude.ai मा लुर पृष्ठ बस्यो। त्यहाँ लुकाउनको लागि कुनै समान डोमेन थिएन, विगतमा क्लिक गर्नको लागि कुनै प्रमाणपत्र चेतावनी थिएन, र खेल छोड्न ठेगाना पट्टीमा केही पनि थिएन।
स्टेजिङ त्यो भन्दा धेरै अगाडि गयो। शेयर प्रकाशित गर्ने जो कोहीले आफ्नो प्रदर्शन नाम “Apple Support,” र एन्थ्रोपिकको आफ्नै सुरक्षा ब्यानर, जुन सामग्रीको सिधै माथि बसेको छ, पाठकले क्लाउड र Apple Support बीचको च्याटको प्रतिलिपि हेरिरहेका छन् भनी रिपोर्ट गरे। class=”slice-container newsletter-inbodyContent-slice newsletterForm-articleInbodyContent-Qoo6nHAbr83jdKfLmNuYCZ स्लाइस-कन्टेनर-newsletterForm”>
प्लेटफर्म दोहोर्याउनुहोस्। आक्रमणकारीको छनौट गरिएको नामलाई पाठकलाई स्थापित तथ्यको रूपमा फिर्ता पठाइन्छ, तिनीहरूको ‘प्रमाणपत्र’ थप सिमेन्ट गर्दै। वार्तालाप स्वयं विक्रेता कागजातहरू जस्तै पढ्नको लागि लेखिएको थियो, वाचा गर्दै कि स्थापनाले व्यक्तिगत फाइलहरूलाई अछुतो छोड्छ र अनुमोदन बिना कुनै प्रणाली-स्तर परिमार्जन गर्दैन।
त्यही डिजाईन निर्णय पूर्णतया फरक कारणहरूका लागि पहिले देखा परेको छ। वायर गरिएकोसँग mrf> क्लाउड वार्तालापहरू गुगल र बिंग परिणामहरूमा देखा पर्दै थिए, किनभने साझेदारी लिङ्क एक साधारण सार्वजनिक वेब पृष्ठ हो जुन खोज इन्जिनहरू अरू जस्तै क्रल गर्दछ।
प्रयोगकर्ताहरूले गलत रूपमा आफ्नै च्याटहरू खुलासा गर्ने र एक अपरेटरले जानाजानी नक्कली स्थापना गाइड रोप्ने एउटै सम्पत्तिका दुई परिणामहरू हुन्: जुनसुकै कुरा साझामा प्रकाशित हुन्छ, साझा गर्न मिल्ने URL मा सार्वजनिक हुन्छ र सार्वजनिक रूपमा सेवा गर्न मिल्छ। प्रमाणपत्र।
यो एक पटक पनि होइन। हन्ट्रेससँग पहिले समान वितरण ढाँचा दस्तावेज AMOS सँग विषाक्त ChatGPT र Grok वार्तालापहरू मार्फत, एउटा छुट्टै रिमोट पहुँच ट्रोजन मार्फत नक्कली Claude डेस्कटप malvertising र उपकरणहरूमा fake AI मा अन्य उपकरणहरू। GitHub।
लुच केही हदसम्म परिवर्तन भएको छ, तर आकार परिवर्तन भएको छैन, र प्रयोगकर्ताहरूले लिङ्कहरू क्लिक गर्दा वा इन्टरनेटमा अविश्वसनीय स्रोतहरूबाट आदेशहरू पालना गर्दा सावधानी अपनाउन आवश्यक छ, यदि तिनीहरू स्रोतबाट आएका देखिन्छन् भने Google लाई सही जवाफ माथि राख्न भुक्तान गरिएको थियो।
Google समाचारमा TechRadar लाई फलो गर्नुहोस् र हाम्रो समाचारको रूपमा हामीलाई थप्नुहोस्