Kẻ tấn công đặt trang tải xuống Claude giả trên tên miền claude.ai

Các chuyên gia an ninh mạng đã phát hiện một mối đe dọa mới: một trang tải xuống giả mạo cho trợ lý AI Claude xuất hiện trên một tên miền phụ của trang web chính thức claude.ai, thuộc sở hữu của Anthropic. Kẻ tấn công đã khai thác lỗi trong cài đặt DNS (Hệ thống tên miền) để chuyển hướng một phần lưu lượng truy cập đến máy chủ của chúng. Kết quả là, người dùng nhấp vào liên kết đến tên miền phụ claude.ai sẽ được đưa đến một trang phishing mô phỏng trang web thật của Anthropic. Trang này cung cấp tải xuống ứng dụng Claude, nhưng thay vì một tệp hợp pháp, khách truy cập có thể nhận được phần mềm độc hại hoặc bị đánh cắp dữ liệu. Đại diện của Anthropic đã nhanh chóng có biện pháp để đóng lỗ hổng và gỡ bỏ trang giả mạo.