Ciambelle e beagle: un sito falso dedicato a Claude diffonde una backdoor

Una versione malevola del sito di Claude di Anthropic porta al sideloading di file DLL e all'installazione di una backdoor

Donuts and Beagles: Fake Claude site spreads backdoor - image

Threat Research Claude Beagle Backdoor malvertising AI DONUT DLL sideloading Sophos X-Ops

Come abbiamo recentemente segnalato sui social media, Sophos X-Ops ha indagato su segnalazioni relative a un sito web falso dedicato all’IA Claude che distribuiva malware. Come altri ricercatori, abbiamo ipotizzato che potesse trattarsi di una campagna simile a PlugX, dato che la catena di attacco condivide diverse caratteristiche con gli attacchi PlugX osservati.

Tuttavia, a un esame più attento abbiamo scoperto qualcosa di interessante: un payload DonutLoader di prima fase, seguito da quella che, a nostra conoscenza, è una backdoor finora non documentata.

Je m’appelle Claude?

Il sito dannoso (claude-pro[.]com) è simile nell’aspetto al sito legittimo di Claude, con font e palette di colori simili, anche se la versione falsa è notevolmente semplicistica, con solo una manciata di link – la maggior parte dei quali reindirizza alla pagina iniziale del sito.

Leggi tutto l’articolo: https://www.sophos.com/en-us/blog/donuts-and-beagles-fake-claude-site-spreads-backdoor

About the author

Chaitanya Ghorpade

Gabor Szappanos

Gabor graduated from the Eotvos Lorand University of Budapest with a degree in physics. His first job was in the Computer and Automation Research Institute, developing diagnostic software and hardware for nuclear power plants. He started antivirus work in 1995, and began developing freeware antivirus solutions in his spare time. Gabor joined VirusBuster in 2001 where he was responsible for taking care of macro virus and script malware and became head of the virus lab in 2002. In 2008 he became a member of the Board of Directors in AMTSO (Anti Malware Testing Standards Organization) and, in 2012, joined Sophos as a Principal Malware Researcher.

Rahul Dugar

Rahil Shah

Matt Wixey

Matt Wixey is a Principal Technical Editor and Senior Threat Researcher at Sophos. He is a former penetration tester, and previously led cybersecurity R&D capabilities at both PwC UK and a specialist unit in the Metropolitan Police Service, digging into emerging attack vectors, vulnerabilities, and new technologies. Matt has spoken at national and international conferences, including Black Hat USA, DEF CON, ISF Annual Congress, 44con, and BruCon.