Как злоумышленники разместили поддельную страницу загрузки Claude на домене claude.ai
Anthropic
Исследователи безопасности обнаружили, что мошенники создали поддельную страницу загрузки Claude на поддомене claude.ai, используя уязвимость в системе управления контентом. Пользователей, пытавшихся скачать установщик, перенаправляли на вредоносный сайт. Anthropic уже устранила проблему.
Исследователи из Help Net Security сообщили, что злоумышленникам удалось разместить поддельную страницу загрузки Claude на домене claude.ai. Они использовали уязвимость в системе управления контентом (CMS), чтобы создать поддомен, имитирующий официальный ресурс. Когда пользователи пытались скачать установщик Claude, их перенаправляли на сторонний вредоносный сайт, который мог заразить устройство или похитить данные. Представители Anthropic подтвердили, что уже закрыли уязвимость и удалили поддельную страницу. Пользователям рекомендуется скачивать Claude только с официального сайта компании.
- Сокращения
- CMS = Content Management System — система управления контентом
Источник: Anthropic (GNews) —
оригинал