вариант
Дом
Новости
Серьезный утечка исходного кода Claude вызвала вторичные киберугрозы в результате фишинговой атаки через GitHub

Серьезный утечка исходного кода Claude вызвала вторичные киберугрозы в результате фишинговой атаки через GitHub

4 апреля 2026 г.
138

Серьезный утечка исходного кода Claude вызвала вторичные киберугрозы в результате фишинговой атаки через GitHub

Согласно отчету от 2 апреля, продолжающаяся утечка исходного кода Claude Code, вызванная человеческой ошибкой в компании Anthropic, используется злоумышленниками. В настоящее время они используют этот громкий инцидент для распространения вредоносного ПО, предназначенного для кражи данных и известного как Vidar, через поддельные репозитории GitHub.

Эволюционирующая приманка: обещания «разблокировать корпоративные функции»

Отчеты о мониторинге от компании Zscaler, специализирующейся на безопасности, показывают, что пользователь с именем «idbzoomh» создал на платформе несколько поддельных репозиториев.

Целевые приманки: в описаниях репозиториев злоумышленник утверждает, что предлагает утечённый исходный код, который разблокирует функции корпоративного уровня, побуждая разработчиков, желающих поэкспериментировать с кодом, скачать его.

Манипуляции с поисковыми системами: чтобы максимально расширить охват, злоумышленник использовал тактики поисковой оптимизации (SEO), благодаря чему эти вредоносные репозитории часто занимали верхние позиции в результатах поиска по таким запросам, как «утечка кода Claude».

Анализ вредоносного ПО: проникновение в Vidar и вывод данных

Как только пользователь клюнет на приманку и запустит скачанные файлы, его система мгновенно подвергается взлому.

Всестороннее похищение данных: встроенное вредоносное ПО Vidar является хорошо известной угрозой на рынках даркнета, специально разработанной для сбора сохраненных в браузере паролей, кошельков криптовалюты и различных других конфиденциальных личных данных.

Постоянный бэкдор: вредоносная программа также использует прокси-инструмент GhostSocks для установления скрытых каналов связи, что позволяет впоследствии осуществлять удаленное управление и постоянную экфильтрацию данных.

Рекомендации по безопасности: внимательно изучайте «бесплатные предложения» из неофициальных источников

Исследователи в области безопасности отмечают, что эти поддельные репозитории обновляются с удивительно высокой частотой — это тактика, которая помогает им обходить базовые проверки безопасности. Было выявлено как минимум два подобных репозитория, что указывает на то, что это могут быть тестовые кампании одного и того же злоумышленника, использующего различные методы распространения.

Взгляд отрасли: цепочка безопасности в эпоху ИИ

От первоначальной ошибки в упаковке исходного кода Anthropic до хакеров, использующих эту новость для фишинга, этот инцидент подчеркивает сложность ландшафта безопасности в эпоху ИИ. Поскольку сообщество разработчиков становится главной мишенью, фундаментальные меры цифровой гигиены — такие как отказ от запуска бинарных файлов из ненадежных источников — остаются критически важной последней линией защиты.

Заключительное замечание для разработчиков: всегда приобретайте инструменты и программное обеспечение через официальные каналы Anthropic. Не позволяйте любопытству или соблазну «взломанных функций» заманить вас в ловушки, тщательно расставленные киберпреступниками.

Связанная статья
Suno добавляет водяные знаки на песни в ходе судебных разбирательств Suno добавляет водяные знаки на песни в ходе судебных разбирательств Suno, платформа, позволяющая пользователям создавать музыку с помощью искусственного интеллекта, представила новые функции для маркировки треков, созданных на платформе, ограничения на скачивание и обновления стандартов сообщества для борьбы с несанк
Маск признал, что утечка кода Grok привела к раскрытию пользовательских данных, и пообещал стереть всю историческую информацию. Маск признал, что утечка кода Grok привела к раскрытию пользовательских данных, и пообещал стереть всю историческую информацию. Илон Маск напрямую отреагировал на скандал с конфиденциальностью вокруг Grok Build, начав с простого «Да», чтобы подтвердить достоверность инцидента. Он пообещал, что все данные пользователей, ранее загруженные в SpaceXAI, будут безвозвратно удалены,
Акции США достигли исторической отметки, поскольку гиганты искусственного интеллекта и аэрокосмической отрасли готовятся к дебюту с оценкой в триллион долларов Акции США достигли исторической отметки, поскольку гиганты искусственного интеллекта и аэрокосмической отрасли готовятся к дебюту с оценкой в триллион долларов Илон Маск, Сэм Алтман и Дарио Амодэй, три титана технологического сектора, продвигаются к первичным публичным предложениям акций своих respective компаний. Благодаря SpaceX, OpenAI и Anthropic — трем отраслевым гигантам, чья оценка приближается к три
Рекомендации по связанным специальным темам
SEO Лучшие инструменты для анализа результатов поиска с помощью ИИ при разработке поисковой стратегии
Лучшие инструменты для анализа результатов поиска с помощью ИИ при разработке поисковой стратегии

XIX.AI подготовила подборку лучших и наиболее высокооцененных инструментов для анализа результатов поиска с помощью ИИ (2026 г.) на основе тщательных тестов в реальных условиях и еженедельно обновляемого рейтинга. Эти мощные инструменты помогут вам раскрыть скрытые возможности оптимизации, повысить эффективность контента и получить конкурентное преимущество в поиске. Найдите свой идеальный инструмент, чтобы уже сегодня усовершенствовать свою поисковую стратегию. Ознакомьтесь с ними прямо сейчас!

13 инструментов
xix.ai
Анализ данных Лучшие инструменты ИИ для обнаружения аномалий при мониторинге KPI в командах SaaS и электронной коммерции
Лучшие инструменты ИИ для обнаружения аномалий при мониторинге KPI в командах SaaS и электронной коммерции

2026 г. Лучшие новейшие высокооцененные инструменты ИИ для обнаружения аномалий в мониторинге KPI для команд SaaS и электронной коммерции! XIX.AI подготовила мощную, меняющую правила игры коллекцию на основе строгих реальных тестов и еженедельно обновляемых рейтингов. Вы найдете подробные сравнительные данные по бесплатным и платным решениям, которые помогут вам определить обязательное к использованию решение, повышающее производительность и раскрывающее ваш потенциал в области ИИ. Исследуйте сейчас!

10 инструментов
xix.ai
письмо Лучшие генераторы конспектов на базе ИИ для длинных статей, оптимизированных для SEO
Лучшие генераторы конспектов на базе ИИ для длинных статей, оптимизированных для SEO

2026 год: лучшие и самые высокооцененные генераторы конспектов на базе ИИ для длинных SEO-статей, тщательно отобранные XIX.AI. Эти мощные инструменты обеспечивают революционную помощь в быстром создании высококачественного контента, значительно повышая эффективность написания текстов. Ознакомьтесь со сравнением бесплатных и платных версий, а также с результатами реальных тестов и подробными рейтингами, которые помогут вам найти вариант, который обязательно стоит попробовать и который соответствует вашим потребностям. Изучите их прямо сейчас, чтобы раскрыть весь потенциал ИИ.

8 инструментов
xix.ai
Образование и обучение Инструменты на базе искусственного интеллекта для выполнения домашних заданий и подготовки к экзаменам
Инструменты на базе искусственного интеллекта для выполнения домашних заданий и подготовки к экзаменам

2026: лучшие современные инструменты на базе ИИ для выполнения домашних заданий и подготовки к экзаменам! XIX.AI подготовило рейтинг самых эффективных и революционных инструментов, которые помогают учащимся повысить продуктивность, оптимизировать выполнение домашних заданий и сдавать экзамены на «отлично», проходя проверку в реальных условиях. Получите сравнение бесплатных и платных версий, подробные рейтинги и варианты, которые обязательно стоит попробовать, чтобы раскрыть свой потенциал с помощью ИИ. Узнайте больше прямо сейчас!

10 инструментов
xix.ai
Музыкальная композиция Инструменты для создания вокальных демо на основе ИИ для авторов песен, создания хуков, написания тоpline-мелодий и проведения многоязычных черновых сессий
Инструменты для создания вокальных демо на основе ИИ для авторов песен, создания хуков, написания тоpline-мелодий и проведения многоязычных черновых сессий

2026 г. лучшие инструменты для демо-записи вокала на базе ИИ для авторов песен, создателей хуков и команд, работающих с контентом на нескольких языках! XIX.AI подготовил список высокооцененных мощных инструментов, изменивших правила игры, прошедших строгие реальные тесты. Вы найдёте подробные данные сравнения бесплатных и платных версий, комплексные рейтинги и обязательные к использованию варианты, которые помогут повысить эффективность написания и раскрыть ваш творческий потенциал. Исследуйте сейчас, чтобы найти идеальный инструмент для всех ваших задач по созданию контента!

9 инструментов
xix.ai
Бизнес Лучшие инструменты для анализа конкурентов на основе искусственного интеллекта для малого бизнеса
Лучшие инструменты для анализа конкурентов на основе искусственного интеллекта для малого бизнеса

2026: новейшие, лучшие и самые высокооцененные инструменты для анализа конкурентов на базе ИИ для малого бизнеса! XIX.AI подготовила чрезвычайно мощную подборку, способную кардинально изменить ситуацию на рынке, которая еженедельно обновляется на основе тщательных тестов в реальных условиях и подробных рейтингов. Вы найдете здесь исчерпывающее сравнение бесплатных и платных версий, которое поможет вам определить инструменты, которые обязательно стоит попробовать, чтобы повысить свою продуктивность и получить конкурентное преимущество. Ознакомьтесь с ней прямо сейчас, чтобы найти идеальный инструмент для себя!

9 инструментов
xix.ai
Комментарии (0)
0/500
OR