Refi Hub共同創設者がClaudeの悪意あるリンク攻撃を受け、汚染されたスキルファイルが認証情報の窃取を試みる

Odaily星球日报の報道によると、暗号資産プロジェクトRefi Hubの共同創設者Numa Lunah氏は、Claudeのチャットウィンドウで提供されたダウンロードリンクを使用して文字起こしアプリをインストールした際にハッカー攻撃を受けたと述べている。このリンクは偽装サイトを指しており、マルウェアがバンドルされており、実行されるとデバイス上のすべての情報を窃取しようとした。

Numa Lunah氏は、感染したノートパソコンを消去して再インストールし、機密情報の漏洩は確認されなかったと述べている。その後、バックアップの中に汚染されたClaude CodeスキルファイルSKILL.mdを発見した。このファイルは自身が作成したスタイルガイドを装っており、読み込まれるたびにマルウェアを再ダウンロードして認証情報を窃取する命令が含まれていた。

Microsoft Defender Expertsは以前、攻撃者が検索エンジン最適化の毒化から大規模言語モデルの回答の毒化へと手法を移行していると警告していた。関連する手法には、攻撃者が管理するダウンロードリンクの推奨、AIブランドを模倣したインストーラー、汚染されたコードベースやエージェントスキルなどが含まれる。暗号資産業界の従事者は、ニーモニックフレーズ、秘密鍵ファイル、ホットウォレットのJSON、出金権限を持つ取引所のAPIキー、デプロイヤーキーなどの取消不能な認証情報を保有している可能性がある。（Bitcoin.com News）