Aanvallers plaatsten nep-Claude-downloadpagina op claude.ai-domein
Anthropic
Beveiligingsonderzoekers ontdekten dat aanvallers een nep-downloadpagina voor het Claude AI-model hebben gemaakt op een subdomein van de officiële claude.ai-website. De aanval was mogelijk door een verkeerd geconfigureerde DNS, waardoor hackers een phishingpagina konden hosten die gebruikt kon worden om gegevens te stelen of malware te verspreiden.
Cybersecurityspecialisten hebben een nieuwe dreiging geïdentificeerd: een valse downloadpagina voor de AI-assistent Claude verscheen op een subdomein van de officiële website claude.ai, eigendom van Anthropic. Aanvallers maakten misbruik van een fout in de DNS-instellingen (Domain Name System) om een deel van het verkeer naar hun eigen server om te leiden. Gebruikers die op een link naar het subdomein van claude.ai klikten, kwamen hierdoor op een phishingpagina terecht die de echte Anthropic-website nabootste. Deze pagina bood een download van de Claude-applicatie aan, maar in plaats van een legitiem bestand konden bezoekers malware ontvangen of hun gegevens aan oplichters geven. Vertegenwoordigers van Anthropic hebben al stappen ondernomen om de kwetsbaarheid te dichten en de valse pagina te verwijderen.
Bron: Anthropic (GNews) —
origineel