Minacce · 142 giorni fa

Fake Claude Code Pages Turn Install Text Into Theft

Il browser è la surface di attacco qui, non l'URL di download. Uno sviluppatore può vedere una pagina di installazione Claude Code dall'aspetto normale, copiare il comando e comunque scaricare uno stealer da un dominio dell'attacker perché il testo della pagina viene alterato mentre il file PowerShell recuperato sembra pulito.

Cronologia

• 12 mag Segnalato da The Register Security

Fonti

2 fonti che coprono questa storia

• The Register Security 12 mag

  Cookie thieves caught stealing dev secrets via fake Claude Code installers

  New IElevator2 COM interface? No problem

• Infosecurity Magazine 11 mag

  Fake Claude Code Page Pushes PowerShell Stealer at Devs

  Ontinue uncovers fake Claude Code installer pushing PowerShell stealer abusing Chrome's IElevator2

Riepilogo fornitore: Microsoft

Part of the PlainSec briefing for 2026-05-12

Editions

• Briefing for 2026-05-12
• Briefing for 2026-05-11

Storie correlate

• Il reboot di Crimenetwork fallisce sotto una rapida pressione transfrontaliera
• Il furto di dati geospaziali ridefinisce il rischio di spionaggio
• Una crew di phishing attiva da anni continua ad ampliare la propria portata