Nep-app van populaire AI Claude probeert crypto te stelen

In dit artikel:

Cybercriminelen verspreiden de malware RevStealer via een vervalste Windows-app met de naam ‘Claude Opus 5 Free Desktop’. Gebruikers denken daarmee gratis toegang tot de AI-assistent van Anthropic te krijgen, maar installeren in werkelijkheid schadelijke software. Dat blijkt uit onderzoek van cybersecuritybedrijf Morphisec.

RevStealer doorzoekt besmette computers op opgeslagen wachtwoorden, browsercookies, wachtwoordmanager- en VPN-gegevens, informatie uit software voor externe toegang, berichten, screenshots en geselecteerde documenten. De malware controleert bovendien of een computer mogelijk door onderzoekers wordt gebruikt. Bij verdachte kenmerken, zoals bepaalde hardware of een testomgeving, stopt de aanval; anders wordt de malware onder een willekeurige naam uitgevoerd.

De software vormt een extra risico voor cryptobezitters, omdat zij gegevens van meer dan vijftig cryptowallets probeert te stelen. Vooral mensen die hun wallets gebruiken op dezelfde Windows-computer als de nepapp lopen gevaar. Ook het recent ontdekte malwareframework OkoBot richt zich op cryptowallets en kan browsergegevens verzamelen, schadelijke extensies installeren en walletvensters manipuleren.

Volgens de onderzoekers misbruiken criminelen steeds vaker de bekendheid van AI-diensten en merken als lokaas. Gebruikers doen er daarom goed aan software uitsluitend via officiële websites en betrouwbare downloadkanalen te installeren.