黑客借claude.ai域名投放AMOS窃密木马

Gen Digital 研究人员发现，攻击者利用 claude.ai 官方域名托管伪造的“Download Claude”页面，通过 Google Ads 投放，向 macOS 与 Windows 用户传播 AMOS 等窃密木马。这些伪造页面实为 claude.ai 上的用户生成内容（Shared Chat 或公开 Artifact），页面虽有“用户生成、未经验证”的细条提示，但域名、锁标和 Logo 均与官方一致，易使受害者误信。 Anthropic 真实下载页为 claude.com/download。研究人员 Vojtěch Moravec 等人在 2026 年 10 月 26 日发布的完整报告中披露了该攻击活动。

AI 根据报道生成 · 3 天前更新