Bezpečnostní výzkumníci odhalili malvertisingovou kampaň označovanou jako FakeAgent, která prostřednictvím reklam ve vyhledávači Bing propagovala falešnou desktopovou aplikaci Claude. Útočníci přitom využili nejen placené výsledky vyhledávání, ale také legitimní doménu Claude.ai, aby jejich podvod působil důvěryhodněji.
Kampaň zasáhla nejméně 29 organizací mezi 21. a 22. červencem 2026. Uživatelé, kteří hledali desktopovou verzi služby Claude, byli přesměrováni na veřejný Claude Artifact. Ten vypadal jako oficiální stránka pro stažení aplikace, ve skutečnosti však vedl na infrastrukturu kontrolovanou útočníky. Artefakt byl před odstraněním společností Anthropic stažen přibližně 7 100krát.
Následně si oběti stahovaly soubor pojmenovaný ClaudeDesktop.exe. Nešlo však o skutečnou aplikaci Claude. Soubor byl legitimní komponentou JetBrains Chromium, která byla zneužita k načtení škodlivé knihovny libcef.dll. Tím se do systému dostal trojan pro vzdálený přístup SectopRAT.
SectopRAT krade data a umožňuje vzdálené ovládání
SectopRAT, známý také jako ArechClient2, je aktivní minimálně od roku 2019. Malware dokáže získávat hesla, údaje platebních karet, soubory, přihlašovací údaje uložené v prohlížečích, cookies, FTP údaje i data z aplikací Discord, Telegram, Steam a různých VPN služeb.
Součástí malwaru je také funkce HVNC, tedy skryté vzdálené ovládání počítače. Útočník tak může se systémem pracovat interaktivně, aniž by uživatel nutně viděl běžné známky vzdáleného přístupu.
Trvalé udržení přístupu zajišťoval další soubor nazvaný DockerDesktop.exe, který vytvářel naplánovanou úlohu. Výzkumníci zároveň zjistili, že malware využíval pokročilé techniky proti analýze a získával adresy řídicích serverů z transakcí na blockchainu Ethereum a BNB Smart Chain.
Huntress uvedla, že při analýze použila také Claude Opus 4.8, mimo jiné pro rekonstrukci kryptografických funkcí a analýzu .NET kódu. Výzkumníci však nemají dostatek důkazů k přiřazení kampaně konkrétní známé skupině.
Zdroj: bleepingcomputer.com
Zdroj: IT SECURITY NETWORK NEWS
