вариант
Дом
Новости
Серьезный утечка исходного кода Claude вызвала вторичные киберугрозы в результате фишинговой атаки через GitHub

Серьезный утечка исходного кода Claude вызвала вторичные киберугрозы в результате фишинговой атаки через GitHub

4 апреля 2026 г.
188

Серьезный утечка исходного кода Claude вызвала вторичные киберугрозы в результате фишинговой атаки через GitHub

Согласно отчету от 2 апреля, продолжающаяся утечка исходного кода Claude Code, вызванная человеческой ошибкой в компании Anthropic, используется злоумышленниками. В настоящее время они используют этот громкий инцидент для распространения вредоносного ПО, предназначенного для кражи данных и известного как Vidar, через поддельные репозитории GitHub.

Эволюционирующая приманка: обещания «разблокировать корпоративные функции»

Отчеты о мониторинге от компании Zscaler, специализирующейся на безопасности, показывают, что пользователь с именем «idbzoomh» создал на платформе несколько поддельных репозиториев.

Целевые приманки: в описаниях репозиториев злоумышленник утверждает, что предлагает утечённый исходный код, который разблокирует функции корпоративного уровня, побуждая разработчиков, желающих поэкспериментировать с кодом, скачать его.

Манипуляции с поисковыми системами: чтобы максимально расширить охват, злоумышленник использовал тактики поисковой оптимизации (SEO), благодаря чему эти вредоносные репозитории часто занимали верхние позиции в результатах поиска по таким запросам, как «утечка кода Claude».

Анализ вредоносного ПО: проникновение в Vidar и вывод данных

Как только пользователь клюнет на приманку и запустит скачанные файлы, его система мгновенно подвергается взлому.

Всестороннее похищение данных: встроенное вредоносное ПО Vidar является хорошо известной угрозой на рынках даркнета, специально разработанной для сбора сохраненных в браузере паролей, кошельков криптовалюты и различных других конфиденциальных личных данных.

Постоянный бэкдор: вредоносная программа также использует прокси-инструмент GhostSocks для установления скрытых каналов связи, что позволяет впоследствии осуществлять удаленное управление и постоянную экфильтрацию данных.

Рекомендации по безопасности: внимательно изучайте «бесплатные предложения» из неофициальных источников

Исследователи в области безопасности отмечают, что эти поддельные репозитории обновляются с удивительно высокой частотой — это тактика, которая помогает им обходить базовые проверки безопасности. Было выявлено как минимум два подобных репозитория, что указывает на то, что это могут быть тестовые кампании одного и того же злоумышленника, использующего различные методы распространения.

Взгляд отрасли: цепочка безопасности в эпоху ИИ

От первоначальной ошибки в упаковке исходного кода Anthropic до хакеров, использующих эту новость для фишинга, этот инцидент подчеркивает сложность ландшафта безопасности в эпоху ИИ. Поскольку сообщество разработчиков становится главной мишенью, фундаментальные меры цифровой гигиены — такие как отказ от запуска бинарных файлов из ненадежных источников — остаются критически важной последней линией защиты.

Заключительное замечание для разработчиков: всегда приобретайте инструменты и программное обеспечение через официальные каналы Anthropic. Не позволяйте любопытству или соблазну «взломанных функций» заманить вас в ловушки, тщательно расставленные киберпреступниками.

Связанная статья
Meta хочет, чтобы ваше следующее устройство было оснащено Muse Meta хочет, чтобы ваше следующее устройство было оснащено Muse Искусственный интеллект Meta Muse, который занимается бронированием путешествий, заполнением форм и покупками, получил широкое распространение, однако новая инициатива может особенно заинтересовать разработчиков и энтузиастов аппаратного обеспечения.
Wan-Streamer v0.2 обеспечивает сверхнизкую задержку ИИ-чата Wan-Streamer v0.2 обеспечивает сверхнизкую задержку ИИ-чата По мере стремительного развития современных технологий взаимодействие человека с искусственным интеллектом становится всё более распространённым. Традиционные видеозвонки часто страдают от задержек, лагов и рассинхронизации аудио- и видеоданных. Wan-
Meta присоединяется к TSMC и Micron для оснащения новых серверов старой памятью Meta присоединяется к TSMC и Micron для оснащения новых серверов старой памятью По мере ускорения внедрения искусственного интеллекта во всем мире наблюдается острый дефицит памяти следующего поколения DDR5. Чтобы избежать задержек в развертывании центров обработки данных для ИИ, Meta заключила партнерство с ведущими отраслевыми
Рекомендации по связанным специальным темам
Дизайн и искусство Лучшие инструменты для создания иллюстраций с помощью ИИ: быстрее создавайте редакционные сцены и обложки
Лучшие инструменты для создания иллюстраций с помощью ИИ: быстрее создавайте редакционные сцены и обложки

2026: Новейшие и самые популярные инструменты для создания иллюстраций с помощью ИИ: в нашем тщательно подобранном списке представлены лучшие инструменты с мощными функциональными возможностями, позволяющие быстро создавать потрясающие редакционные сцены и привлекательные обложки. Каждый вариант прошел тщательные практические испытания; мы предлагаем сравнение бесплатных и платных версий, чтобы помочь вам найти идеальный вариант для вашего рабочего процесса. Попробуйте эти незаменимые решения уже сегодня, чтобы раскрыть потенциал искусственного интеллекта и повысить свою творческую продуктивность. Узнайте больше на сайте XIX.AI.

10 инструментов
xix.ai
Образование и обучение Лучшие репетиторы по искусственному интеллекту для подготовки к экзаменам: практикуйтесь по математике, естественным наукам и английскому языку
Лучшие репетиторы по искусственному интеллекту для подготовки к экзаменам: практикуйтесь по математике, естественным наукам и английскому языку

2026 года: лучшие и самые популярные ИИ-репетиторы для подготовки к экзаменам представлены на XIX.AI! В нашем тщательно подобранном списке представлены мощные инструменты, которые кардинально изменят ваш подход к обучению: здесь вы найдете сравнение бесплатных и платных версий, тесты на практике и еженедельно обновляемые рейтинги. Они помогут повысить эффективность вашего письма, упростить изучение сложных тем и раскрыть ваш академический потенциал. Ознакомьтесь с ними прямо сейчас, чтобы найти идеальный инструмент для подготовки к экзаменам, и начните творить уже сегодня, чтобы раскрыть свои преимущества благодаря ИИ!

10 инструментов
xix.ai
Финансы Инструменты планирования бюджета на основе ИИ для управления личными финансами
Инструменты планирования бюджета на основе ИИ для управления личными финансами

В 2026 году на XIX.AI представлены новейшие, лучшие и наиболее рейтинговые инструменты ИИ для бюджетного планирования по личным финансам! Эта тщательно отобранная коллекция включает мощные, революционные решения, которые помогают проводить реальные тесты, понимать привычки расходов и создавать персонализированные планы для повышения продуктивности. Наслаждайтесь бесплатным сравнением с платными версиями вместе с подробными рейтингами. Инструменты, которые обязательно стоит попробовать, разработаны для упрощения управления деньгами и раскрытия вашего преимущества ИИ. Исследуйте сейчас!

11 инструментов
xix.ai
Здоровье и благополучие Помощники для отслеживания сна с ИИ: улучшите восстановление за счёт более правильных привычек перед сном
Помощники для отслеживания сна с ИИ: улучшите восстановление за счёт более правильных привычек перед сном

2026 год: лучшие и наиболее высоко оценённые помощники для отслеживания сна на основе ИИ, отобранные для максимального восстановления организма. В этом полностью обновлённом еженедельном руководстве представлены мощные инструменты с результатами реальных тестов, сравнением бесплатных и платных версий, а также подробными рейтингами, которые помогут вам найти оптимальное решение для улучшения качества сна и формирования лучших привычек перед сном. Ознакомьтесь с ним прямо сейчас на сайте XIX.AI, чтобы раскрыть потенциал ИИ в вашей жизни.

10 инструментов
xix.ai
Анализ данных AI-копилоты SQL для аналитики продуктов и выручки
AI-копилоты SQL для аналитики продуктов и выручки

2026: лучшие и самые популярные ИИ-помощники для работы с SQL в сфере аналитики продуктов и доходов! XIX.AI подготовила мощную, революционную подборку инструментов, которые обязательно стоит попробовать. Они проходят проверку в реальных условиях и включаются в еженедельно обновляемый рейтинг. Эти инструменты помогают пользователям значительно повысить продуктивность за счет ускорения анализа данных, оптимизации сложных запросов и получения точных аналитических выводов, которые позволяют принимать более обоснованные бизнес-решения. Ознакомьтесь с ними прямо сейчас, чтобы найти идеальный инструмент, который поможет вам раскрыть весь потенциал искусственного интеллекта!

14 инструментов
xix.ai
Образование и обучение Лучшие помощники по домашним заданиям с ИИ, которые учат: изучайте концепции, а не просто ответы
Лучшие помощники по домашним заданиям с ИИ, которые учат: изучайте концепции, а не просто ответы

2026: лучшие и самые популярные помощники по домашним заданиям с ИИ, которые обучают основным концепциям, а не просто дают готовые ответы. Мощные инструменты для студентов. Обязательный к пробованию тщательно отобранный список. Еженедельное обновление. Сравнение бесплатных и платных версий. Тестирование в реальных условиях. Точные рейтинги, которые помогут вам раскрыть весь свой учебный потенциал. Исследуйте сейчас, чтобы найти идеальный инструмент для более эффективного обучения.

10 инструментов
xix.ai
Комментарии (0)
0/500
OR