假冒 Claude 应用传播 RevStealer 瞄准 50+钱包

恶意软件伪装成免费Claude桌面版，窃取浏览器数据及加密资产，针对超50个钱包，具备反调试检测能力。

Woofun AI 监测到，一款名为 RevStealer 的 Windows 恶意软件正通过假冒的 Claude 桌面应用进行传播。该恶意软件伪装成 'Claude Opus 5 Free Desktop' 项目，冒充 AI 开发商 Anthropic 承诺提供免费访问权限，旨在窃取加密资产、密码及浏览器数据，并针对超过 50 个加密钱包。

网络安全公司 Morphisec 指出，RevStealer 会搜索浏览器数据库、Cookie、密码管理器记录及特定文档，并检查设备硬件信息。该恶意软件具备反调试检测能力，若发现异常环境将终止感染流程，否则解密载荷并隐蔽执行。此前，Kaspersky 曾发现类似针对加密投资者的恶意软件框架 OkoBot。