Une fausse application de bureau Claude diffuse un logiciel malveillant qui vole des cryptomonnaies

Une fausse application de bureau Claude serait utilisée pour diffuser RevStealer, une souche de malware Windows conçue pour voler des données crypto, des mots de passe et des données de navigation.

Selon un rapport publié lundi par la société de cybersécurité Morphisec, RevStealer a auparavant été diffusé via des dépôts GitHub et des sites consacrés aux triches dans les jeux vidéo. Le cas le plus notable est toutefois un faux projet intitulé « Claude Opus 5 Free Desktop », qui usurpe l’identité d’Anthropic, l’entreprise qui développe l’IA, et promet un accès gratuit à Claude.

Les chercheurs ont indiqué que le malware est conçu pour laisser peu de traces et qu’il recherche des bases de données de navigateurs, des cookies, des données issues de gestionnaires de mots de passe, des paramètres de VPN et d’accès à distance, des données de messagerie, des captures d’écran et certains documents. RevStealer cible également plus de 50 portefeuilles crypto.

Le malware vérifie si la machine correspond à celle d’un utilisateur réel avant de déverrouiller sa charge utile malveillante, en examinant la mémoire disponible, le nombre de cœurs du processeur, le nom d’hôte, le nom d’utilisateur et le matériel graphique. Il surveille également les délais de débogage caractéristiques des environnements d’analyse de malwares.

Si RevStealer détecte quoi que ce soit d’inhabituel, il ne passe pas aux étapes suivantes de l’infection et de l’activité malveillante. Si le système franchit ces vérifications, la charge utile est déchiffrée, enregistrée sous un nom aléatoire et exécutée discrètement.

Le rapport fait suite à la découverte par la société russe de cybersécurité Kaspersky d’un nouveau framework de malware ciblant les investisseurs en cryptomonnaies appelé OkoBot, qui peut récupérer des fichiers de portefeuille crypto, des données de navigation et des identifiants d’utilisateur, injecter des extensions malveillantes et capturer les fenêtres d’applications de portefeuille afin de voler des actifs.

À lire également : Microsoft avertit les utilisateurs de la propagation via des clés USB du malware « Crypto Clipper »