Новая волна кибератак: мошенники копируют установки популярных ИИ-инструментов для кражи данных разработчиков

Команда по исследованиям угроз компании "Kaspersky" выявила новую волну кибератак, нацеленную на разработчиков программного обеспечения и имитирующую популярные инструменты искусственного интеллекта (ИИ).

По информации Valyuta.az, злоумышленники полностью копируют страницы установки таких инструментов, как "Claude Code" и "OpenClaw" компании "Anthropic", размещая на них вредоносное ПО, которое похищает данные пользователей. Эти поддельные сайты, распространяемые через спонсированные объявления в поисковых системах, направлены на кражу аккаунтов профессиональных программистов и их криптовалютных кошельков.

Метод атаки основан на копировании и выполнении пользователями команд установки с официальных страниц документации. Вместо обещанного программного обеспечения эти команды устанавливают вредоносные программы "Amatera" на системы Windows и "AMOS" на устройства macOS.

Эксперты "Kaspersky" отмечают, что данная кампания представляет высокий риск особенно для профессионалов, работающих в крупных организациях и использующих ИИ-инструменты программирования.

Специалист по кибербезопасности Владимир Курский предупредил, что при заражении системы в опасности оказываются не только личные аккаунты, но и исходные коды активных проектов, а также конфиденциальная внутренняя информация компании.

Эксперты призывают программистов тщательно проверять ссылки для загрузки, анализировать команды, полученные из внешних источников, перед их выполнением, а также использовать надежные решения по безопасности.

Паша Мамедли