Penyerang Menempatkan Halaman Unduh Palsu Claude di Domain claude.ai
Anthropic
Peneliti keamanan menemukan bahwa penyerang membuat halaman unduh palsu untuk model AI Claude di subdomain situs resmi claude.ai. Serangan itu dimungkinkan karena konfigurasi DNS yang salah, yang memungkinkan peretas untuk menghosting halaman phishing yang dapat digunakan untuk mencuri data atau menyebarkan malware.
Spesialis keamanan siber telah mengidentifikasi ancaman baru: halaman unduhan palsu untuk asisten AI Claude muncul di subdomain dari situs web resmi claude.ai, yang dimiliki oleh Anthropic. Penyerang mengeksploitasi kesalahan dalam pengaturan DNS (Domain Name System) untuk mengalihkan sebagian lalu lintas ke server mereka sendiri. Akibatnya, pengguna yang mengklik tautan ke subdomain claude.ai mendarat di halaman phishing yang meniru situs web asli Anthropic. Halaman ini menawarkan unduhan aplikasi Claude, tetapi alih-alih file yang sah, pengunjung bisa menerima malware atau menyerahkan data mereka kepada penipu. Perwakilan Anthropic telah mengambil langkah-langkah untuk menutup celah keamanan dan menghapus halaman palsu tersebut.
Sumber: Anthropic (GNews) —
asli