5月8日,安全公司Sophos揭露了一起网络诈骗事件,黑客通过建立假冒网站并利用搜索引擎竞价排名和广告系统传播虚假信息,诱使用户访问。这些山寨网站声称提供“Claude-ProRelay”专业版客户端下载,用户一旦下载并安装,系统将被植入新型后门程序“Beagle”。
详细内容显示,“Beagle”后门程序具备远程控制能力,能够执行攻击者命令、上传下载文件、创建目录、重命名文件以及枚举目录内容等,表明黑客意图长期控制受害设备以收集隐私信息。此外,研究人员发现黑客在网站中意外泄露了Cloudflare源站凭证,暗示该伪造网站服务器可能于今年3月已搭建,直至近期才被曝光。

