ผู้ร่วมก่อตั้ง Refi Hub อ้างว่าลิงก์อันตรายจาก Claude นำไปสู่ความพยายามขโมยข้อมูลการเข้าสู่ระบบ

iconKuCoinFlash
แชร์
AI summary iconสรุป
นูมา ลูนาห์ ผู้ร่วมก่อตั้ง Refi Hub รายงานการพยายามขโมยข้อมูลประจำตัวหลังคลิกลิงก์อันตรายจากหน้าต่างแชทของ Claude ลิงก์ดังกล่าวนำไปสู่เว็บไซต์ปลอมที่มีมัลแวร์ ซึ่งไม่สามารถขโมยข้อมูลได้หลังจากเขาติดตั้งระบบใหม่ให้กับแล็ปท็อปของเขา ต่อมาพบไฟล์ SKILL.md ที่ปนเปื้อนซึ่งถูกแอบอ้างเป็นคู่มือสไตล์ของเขา ผู้เชี่ยวชาญจาก Microsoft Defender เตือนว่าผู้โจมตีตอนนี้กำลังทำให้คำตอบจาก AI ปนเปื้อนด้วยลิงก์อันตราย ข้อมูลเงินเฟ้อและข่าวคริปโตยังคงเป็นประเด็นสำคัญขณะที่ภัยคุกคามด้านความปลอดภัยยังคงพัฒนาต่อไป
ME AI ข้อความ นูมา ลูนาห์ ผู้ร่วมก่อตั้งโครงการคริปโต Refi Hub ระบุว่าเขาถูกแฮกเนื่องจากติดตั้งแอปพลิเคชันแปลงข้อความผ่านลิงก์ดาวน์โหลดที่ให้ไว้ในช่องแชทของ Claude ลิงก์ดังกล่าวชี้ไปยังเว็บไซต์ปลอมที่มีมัลแวร์ผูกติดมา เมื่อเรียกใช้งานจะพยายามขโมยข้อมูลทั้งหมดจากอุปกรณ์ของเขา นูมา ลูนาห์ กล่าวว่าเขาได้ลบและติดตั้งระบบใหม่ให้กับแล็ปท็อปที่เกี่ยวข้อง และไม่พบว่ามีข้อมูลสำคัญรั่วไหล ต่อมาเขาพบไฟล์ที่ปนเปื้อนชื่อ SKILL.md ในสำรองข้อมูล ซึ่งเป็นไฟล์ทักษะ Claude Code ที่แอบอ้างรูปแบบการเขียนของตัวเขาเอง และมีคำสั่งให้ดาวน์โหลดมัลแวร์และขโมยข้อมูลประจำตัวทุกครั้งที่โหลด Microsoft Defender Experts เคยเตือนว่าผู้โจมตีได้เปลี่ยนกลยุทธ์จากพิษ SEO เป็นพิษคำตอบจากโมเดลภาษาขนาดใหญ่ โดยวิธีการรวมถึงการแนะนำลิงก์ดาวน์โหลดที่อยู่ภายใต้การควบคุมของผู้โจมตี โปรแกรมติดตั้งปลอมแปลงแบรนด์ AI และคลังโค้ดหรือทักษะตัวแทนที่ปนเปื้อน ผู้ใช้งานในอุตสาหกรรมคริปโตอาจถือครองหลักฐานไม่สามารถยกเลิกได้ เช่น คำแนะนำส่วนตัว ไฟล์กุญแจส่วนตัว JSON ของกระเป๋าเงินร้อน API key ของแพลตฟอร์มแลกเปลี่ยนที่มีสิทธิ์ถอนเงิน และกุญแจผู้ใช้งาน (ที่มา: ChainCatcher)
คำปฏิเสธความรับผิดชอบ: ข้อมูลในหน้านี้อาจได้รับจากบุคคลที่สาม และไม่จำเป็นต้องสะท้อนถึงมุมมองหรือความคิดเห็นของ KuCoin เนื้อหานี้จัดทำขึ้นเพื่อวัตถุประสงค์ในการให้ข้อมูลทั่วไปเท่านั้น โดยไม่มีการรับรองหรือการรับประกัน และจะไม่ถูกตีความว่าเป็นคำแนะนำทางการเงินหรือการลงทุน KuCoin จะไม่รับผิดชอบต่อความผิดพลาดหรือการละเว้นในเนื้อหา หรือผลลัพธ์ใดๆ ที่เกิดจากการใช้ข้อมูลนี้ การลงทุนในสินทรัพย์ดิจิทัลอาจมีความเสี่ยง โปรดประเมินความเสี่ยงของผลิตภัณฑ์และความเสี่ยงที่คุณยอมรับได้อย่างรอบคอบตามสถานการณ์ทางการเงินของคุณเอง โปรดดูข้อมูลเพิ่มเติมได้ที่ข้อกำหนดการใช้งานและเอกสารเปิดเผยข้อมูลความเสี่ยงของเรา