29 organisations infectées par un cheval de Troie infiltrées dans un faux document Claude

Infobae - 26/07
L'artefact malveillant était hébergé sur le domaine Claude.ai d'origine, ce qui augmentait la crédibilité du canular.
La campagne a trompé les employés de 29 organisations grâce à une publicité sponsorisée sur Bing redirigée vers un faux site. (Reuters)

Un acteur malveillant a réussi à compromettre les employés d'au moins 29 organisations grâce à une campagne qui exploitait la fonctionnalité Artefacts de la plateforme d'intelligence artificielle Claude appartenant à Anthropic.

Comme le rapporte le groupe de recherche Huntress, l'opération s'est déroulée sur deux jours en juillet, après que des employés ont recherché l'application de bureau de Claude et accédé à une annonce sponsorisée sur le moteur de recherche Bing.

PUBLICITÉ

La publicité dirigeait les utilisateurs vers le domaine légitime claude.ai, mais là, elle les dirigeait vers un artefact public créé par l'attaquant, qui était finalement redirigé vers un faux site de téléchargement sur lequel le cheval de Troie SectopRAT se propageait. Selo...
[Courte citation de 8% de l'article original]