Um pesquisador de segurança alega que o software Claude Desktop instalou spyware em seu Mac. A análise dos resultados revelou que o software pode ser considerado uma ameaça à segurança.
Detalhes Técnicos
O software Claude Desktop é um aplicativo de escritório que oferece funcionalidades de processamento de texto e planilhas.
O pesquisador relatou que o software instalou um módulo de spyware que coletou informações de login e senhas do usuário.
A análise do código do software revelou que o módulo de spyware foi implantado utilizando a técnica T1566.001 (Spearphishing Attachment) do MITRE ATT&CK.
O software também foi encontrado a utilizar a vulnerabilidade CVE-2021-3156 (Arbitrary File Upload) para implantar o módulo de spyware.
O pesquisador não forneceu informações sobre como o software foi instalado no Mac, mas é possível que tenha sido feito através de uma técnica de phishing ou de um ataque de exploit.
