Um site falso que se passa por o serviço Claude da Anthropic está distribuindo o PlugX, um RAT remoto, através do download de um arquivo ZIP que abusa o DLL sideloading. O site falso usa a popularidade do chatbot para enganar os usuários a baixar um instalador de "versão pro".
Detalhes Técnicos
DLL Sideloading: Técnica de ataque que envolve o uso de bibliotecas dinâmicas (DLLs) para executar código malicioso.
PlugX RAT: Um tipo de malware remoto que permite ao atacante controlar o sistema afetado.
ZIP Download: O atacante usa um arquivo ZIP para entregar o PlugX, tentando enganar os usuários a baixar o arquivo.
Impersonação: O site falso se passa por o serviço Claude da Anthropic para ganhar a confiança dos usuários.
Confiança
Alta (baseada em informações de fontes confiáveis)
