Claude Code нашел шпионскую программу на MacBook — она успела украсть $230 тысяч

Пользователь X под ником starmexxx рассказал, что на двух его MacBook обнаружились шпионская программа и бэкдор, то есть скрытый канал удаленного доступа к системе. Из криптокошелька MetaMask у него похитили эфир на 230 тысяч долларов. Заражение удалось найти с помощью ИИ-агента Claude Code от Anthropic. По словам автора поста, сервер, на который уходили украденные данные, был зарегистрирован на имя Li Wei и находился в облаке Tencent Cloud в Шэньчжэне. Атака началась с расширения для Chrome под названием Notion Web Clipper. Название полностью совпадает с официальным инструментом Notion для сохранения веб-страниц, у которого больше миллиона пользователей. У поддельной версии было всего 12 установок. Вторую машину пользователь не заражал сам: когда он вошел в аккаунт Google в браузере, функция синхронизации Chrome автоматически поставила фальшивое расширение и туда.

First reported by Hi-Tech Mail.ru. This page is a short excerpt; the full text is theirs.