虚假 Claude Desktop 应用传播 RevStealer 加密货币窃取恶意软件

网络安全公司 Morphisec 周一报告称，一款虚假的 Claude 桌面应用正在传播 RevStealer 恶意软件，该软件旨在窃取加密货币和浏览器数据。该恶意软件通过一个名为“Claude Opus 5 Free Desktop”的虚假项目冒充 AI 开发商 Anthropic。RevStealer 的目标包括 50 多个加密货币钱包，并会扫描浏览器数据库、Cookie、密码管理器记录、VPN 设置、消息数据和特定文档。此前，该恶意软件曾通过 GitHub 代码库和以游戏作弊为主题的网站传播。

RevStealer 瞄准加密货币钱包和浏览器数据

根据 Morphisec 的报告，RevStealer 旨在收集敏感数据，同时尽量不留下痕迹。该恶意软件会扫描浏览器数据库、Cookie、密码管理器记录、VPN 和远程访问设置、消息数据、屏幕截图及特定文档。RevStealer 专门针对 50 多个加密货币钱包。

恶意软件在激活前检查系统环境

RevStealer 会先检查设备是否像是真实用户设备，然后才执行恶意载荷。该恶意软件会检查可用内存、处理器核心数量、主机名、用户名和图形硬件。它还会监测恶意软件分析环境中常见的调试延迟。如果 RevStealer 检测到任何异常，就不会继续执行感染流程。如果系统通过这些检查，载荷会被解密，以随机名称保存并隐蔽执行。

卡巴斯基发现相关的 OkoBot 恶意软件框架

俄罗斯网络安全公司卡巴斯基发现了一种名为 OkoBot 的新恶意软件框架，目标是加密货币投资者。OkoBot 会收集加密货币钱包文件、浏览器数据和用户凭据，注入恶意扩展，并捕获钱包应用窗口以窃取资产。微软此前警告用户注意通过 USB 驱动器传播的“Crypto Clipper”恶意软件。

常见问题

RevStealer 恶意软件会从受感染的计算机中窃取什么？

RevStealer 会从 50 多个钱包中窃取加密货币钱包数据，以及浏览器数据库、Cookie、密码管理器记录、VPN 和远程访问设置、消息数据、屏幕截图和特定文档。

RevStealer 恶意软件如何在激活前避免被检测？

RevStealer 会检查可用内存、处理器核心数量、主机名、用户名和图形硬件，以确认设备是真实用户设备。它还会监测恶意软件分析环境中常见的调试延迟；如果检测到任何异常，就不会继续执行感染流程。