Az InstallFix új trükkje: hamis Claude Code-útmutatókkal terjeszt adatlopókat
Az utóbbi időben egyre több fejlesztő használja a jól ismert curl-to-bash parancsokat, hogy parancssori eszközöket telepítsen különböző weboldalakról – anélkül, hogy alaposan ellenőrizné a letöltött kódot. Ezt a szokást használják ki csalók, akik most egy új, InstallFix névre keresztelt módszerrel bukkannak fel. A támadók népszerű parancssori eszközök – például a Claude Code – teljesen élethű, klónozott telepítési oldalait hozzák létre, amelyek minden dizájnelemet és a dokumentáció oldalsávját hűen másolják. Bár az oldal összes linkje a hivatalos Anthropic weboldalra mutat, a telepítési utasítások egy kártékony, a támadó által irányított szerverre vezetnek.
Trükkös reklámkampányok és rejtett támadások
Nem sokkal később újabb csavar következik: a csalók malvertising-kampányokat indítanak a Google Ads felületén, így a keresési találatokban olyan hirdetéseket helyeznek el, amelyek tökéletesen egybevágnak az eredeti Claude Code dokumentációval. Az első találatként megjelenő Squarespace-link egy az egyben a hivatalos oldal másolata. Az óvatlan felhasználók könnyen bedőlhetnek ezeknek az oldalaknak, és minden gyanú nélkül futtathatják a veszélyes parancsokat, amelyek valójában adatlopó programot telepítenek.
Amatera: új generációs adatlopó kártevő
Az InstallFix-átverések során az Amatera Stealer nevű kártevő kerül a rendszerre, amely főként kriptotárcákat és bejelentkezési adatokat gyűjt. macOS esetén a telepítési parancs Base64-be kódolt utasításokat tartalmaz, amelyek bináris fájlt töltenek le a támadó szerveréről. Windows rendszeren az mshta.exe segédprogrammal húzzák be a végső káros modult, és ehhez több háttérfolyamat is aktiválódik. Az Amatera az újabb kártevőcsaládok közé tartozik, alapvetően az ACR Stealerre épül, és szolgáltatásként, előfizetéses modellben vásárolható meg a támadók számára. A program képes jelszavakat, cookie-kat és munkamenet-tokeneket ellopni, miközben ügyesen kijátssza a legtöbb biztonsági szoftvert.
Álcázott kártevők és a védekezés módja
A támadók oldalai rendszerint jól ismert platformokra kerülnek fel, mint például a Cloudflare Pages, a Squarespace vagy a Tencent EdgeOne, így még nehezebb felismerni a veszélyt. Egy friss példában már GitHub-tárolók és a Bing kereső MI-alapú találatai is rosszindulatú InstallFix-hivatkozásokat mutatnak. Ha a Claude Code-ot vagy bármely népszerű fejlesztői eszközt keresel, mindig az eredeti oldalról töltsd le, kerüld a reklámozott Google-találatokat, és mentsd el a megbízható telepítési portálok címét.
Az amerikai kriptopiacon hatalmas lendületet vett a verseny, miután a Winklevoss ikrek kriptotőzsdéje, a Gemini megszerezte a szükséges szövetségi engedélyeket a származékos és predikciós piaci tevékenységekhez...
A legújabb, 2.9-es AdGuard VPN-frissítés a Mac-felhasználók jelentős csoportjának hoz igazán hasznos újítást: az alkalmazás most már akadálymentesen használható látássérült felhasználók számára is...
💰 Mint minden valamirevaló krimi, ez is csendben kezdődött: az Anchorage Digital, az egyik legnagyobb amerikai digitális letétkezelő most az M0-ra (ejtsd: „em nullára”) bízta a stabilcoin-technológiájának fejlesztését...
Képzeld el, hogy egy váratlan hiba miatt teljesen ingyen be lehetett húzni a legendás Wasteland – Felújított kiadást (Wasteland Remastered) a Microsoft Store-ban...
🗺 Felmerül a kérdés, hogy lehetséges-e valóban újat mondani a nagy klasszikusok után, vagy az új versenyzők örökké csak az elődök nyomdokában járnak majd...
🔧 A videokártyák túlmelegedése újabban mindennapos probléma, ami miatt a gyártók nem csatlakozócserével, hanem újfajta kábelekkel és tápegységekkel igyekeznek biztonságot nyújtani...
💸 A Chuwi bemutatta legújabb ultrakönnyű laptopját, a CoreBook Air 226V-t, amely kevesebb mint 1 kg-ot nyom, és mindössze 10,9 mm vastag házba csomagolja a legújabb Intel Core Ultra 5 226V processzort, amely a Lunar Lake architektúrára épül...
🤔 Az utóbbi időben feltűnően magas nyerési arányokat mértek a katonai és védelmi eseményekre kötött fogadásoknál a Polymarket platformján – messze túlszárnyalva a politikai fogadások átlagát...
A hardverpiacra már most komoly hatással van a globális memóriahiány, amely az előrejelzések szerint hamarosan érzékelhető lesz a Microsoft bevételeiben is...
Egy kelet-norvégiai farm földjében csaknem 3 000, különböző országokban – Angliában, Németországban, Dániában és Norvégiában – vert ezüstérmét tártak fel a régészek...
Megvizsgálandó, hogy a mesterséges intelligencia miként alakítja át a nagyvállalatok ügyfélszolgálati működését, és miért döntenek óriáscégek, mint az Accenture vagy az Adobe, úgy, hogy ilyen fejlesztések mögé sorakoznak fel...
🎉 Hadd ordítsam bele a levegőbe, hogy eddig a kép a képben funkció a legtutibb YouTube-extrák közé tartozott, de csak azok élvezhették, akik fizettek érte...
🔬 A ZWO Seestar S30 Pro új szintre emeli az amatőr csillagászatot: a könnyű, egykezes okostávcsővel már egy kertvárosi ház teraszáról is lélegzetelállító képeket lehet készíteni távoli galaxisokról vagy ködökről, akár kezdőként is...
A japán játékfejlesztők nehéz helyzetbe kerültek: a kisebb stúdióknak nem éri meg Xboxra is fejleszteni, mivel a kereslet minimális, ráadásul a konzolt már a jelentősebb üzletek sem tartják készleten...
Az orvosok szinte semmi esélyt sem láttak arra, hogy a súlyos tüdőrendellenességgel diagnosztizált magzat túlélje, de a szülők kitartó kérésére mertek vállalkozni egy egészen különleges beavatkozásra...
