Всем сетям тревога! Утечка исходного кода Claude Code вызвала "вторичную катастрофу": хакеры расставили фишинговые ловушки на GitHub

marsbitОпубликовано 2026-04-03Обновлено 2026-04-03

Введение

По данным на 2 апреля, утечка исходного кода Claude Code из-за человеческой ошибки Anthropic продолжает вызывать серьёзные последствия. Хакеры используют этот инцидент для распространения на GitHub через поддельные репозитории вредоносного ПО Vidar, предназначенного для кражи информации. Злоумышленник под именем idbzoomh разместил несколько фальшивых репозиториев, предлагающих «разблокированные корпоративные функции» для привлечения разработчиков. Эти репозитории оптимизированы под поисковые системы, что повышает их видимость в результатах поиска. При запуске загруженного исполняемого файла система заражается Vidar — зрелым вредоносным ПО, которое крадёт пароли из браузеров, данные криптокошельков и другую конфиденциальную информацию. Дополнительно устанавливается инструмент GhostSocks для создания скрытого канала передачи данных. Эксперты по безопасности предупреждают: архивы в этих репозиториях часто обновляются, что позволяет обходить базовые средства защиты. Рекомендуется получать инструменты только через официальные каналы Anthropic и не запускать непроверенные исполняемые файлы.

По сообщениям от 2 апреля, инцидент с утечкой исходного кода Claude Code, вызванный человеческой ошибкой Anthropic, продолжает развиваться. В настоящее время хакеры уже используют этот хайп для распространения вредоносного ПО под названием Vidar, предназначенного для кражи информации, через поддельные репозитории на GitHub.

Усовершенствованная приманка: заявления о "разблокировке корпоративных функций"

Отчет службы мониторинга компании Zscaler показывает, что пользователь под именем idbzoomh создал на GitHub несколько поддельных репозиториев.

  • Таргетированный фишинг: Хакер утверждает в описании репозитория, что предоставляет утекший исходный код с "разблокированными корпоративными функциями", чтобы заманить нетерпеливых разработчиков на скачивание.

  • SEO-оптимизация: Чтобы увеличить масштабы воздействия, злоумышленник оптимизировал репозитории под ключевые слова для поисковых систем, в результате чего при поиске по запросам вроде "утечка Claude Code" эти вредоносные репозитории часто оказываются на первых позициях.

Портрет вируса: проникновение Vidar и "переезд" данных

Как только пользователь поверит и скачает запустит исполняемый файл, система будет быстро скомпрометирована:

  • Кража информации: Внедренный Vidar — это высокоразвитое вредоносное ПО, активно используемое в даркнете, специально предназначенное для сбора паролей учетных записей браузеров, криптовалютных кошельков и различной конфиденциальной личной информации.

  • Долговременное скрытное присутствие: Вирус также одновременно развертывает инструмент прокси GhostSocks, создавая секретный канал для последующего удаленного управления и передачи данных.

Предупреждение о рисках: остерегайтесь "бесплатных обедов" из неофициальных источников

Исследователи безопасности отмечают, что вредоносные архивы в этих поддельных репозиториях обновляются чрезвычайно часто, что позволяет им легко обходить базовые проверки безопасности. На данный момент обнаружено как минимум два репозитория со схожей методикой, предполагается, что это один и тот же злоумышленник тестирует разные стратегии распространения.

Наблюдения в отрасли: "Последовательные ловушки" безопасности ИИ

От ошибки упаковки исходного кода Anthropic до вторичного использования хайка хакерами для фишинга — этот инцидент отражает сложность рисков безопасности в эпоху ИИ. Когда разработчики становятся мишенью атак, базовая цифровая грамотность — не запускать исполняемые файлы из неизвестных источников — по-прежнему остается последним firewall'ом.

Редакция напоминает всем разработчикам: Обязательно получайте инструменты через официальные каналы Anthropic, не попадайтесь в тщательно спроектированные ловушки хакеров из-за любопытства или желания получить "взломанные функции".

Связанные с этим вопросы

QЧто стало причиной утечки исходного кода Claude Code?

AУтечка исходного кода Claude Code произошла из-за человеческой ошибки сотрудников компании Anthropic.

QКакое вредоносное ПО распространяют хакеры через поддельные репозитории GitHub?

AХакеры распространяют информационное вредоносное ПО под названием Vidar, которое крадет учетные данные браузеров, криптокошельки и личную информацию.

QКак хакеры привлекают жертв к загрузке вредоносного кода?

AОни создают поддельные репозитории с заявлениями о «разблокировке корпоративных функций» и оптимизируют их для поисковых систем, чтобы репозитории появлялись в топе результатов по запросам об утечке Claude Code.

QКакие инструменты использует вредоносное ПО для сохранения доступа к системе?

AVidar дополнительно развертывает инструмент GhostSocks, который создает скрытый канал для удаленного управления и передачи данных.

QЧто рекомендуют специалисты по безопасности для избежания заражения?

AСпециалисты рекомендуют получать инструменты только через официальные каналы Anthropic и никогда не запускать исполняемые файлы из неизвестных источников.

Похожее

Фонд Ethereum пополняет состав правления сооснователем SEAL 911 на фоне усиления внимания к приватности

Фонд Ethereum (EF) назначил Паскаля Кавераччио, также известного как «pcaversaccio», сооснователя и руководителя криптографической группы реагирования на угрозы безопасности SEAL 911, в свой совет директоров. Это назначение связано с углублением внимания организации к конфиденциальности и безопасности. Кавераччио, давний контрибьютор Ethereum и член Silviculture Society фонда, присоединился к совету на добровольной основе на первоначальный срок в один год. Он вошел в состав четырех человек вместе с президентом Аей Миягучи, сооснователем Ethereum Виталиком Бутериным и швейцарским юристом Патриком Шторхенеггером. Совет директоров определяет стратегическое видение фонда и следит за соответствием решений руководства его ценностям, выполняя функции «совета по безопасности» для защиты миссии EF как швейцарского фонда. Назначение происходит на фоне усиления роли конфиденциальности и безопасности в стратегии организации. В июне фонд назвал эти аспекты «неподлежащими обсуждению гарантиями протокола» и заявил, что его команда по разработке протокола будет работать над внедрением исследований, включая конфиденциальность на первом уровне (L1) и постквантовую безопасность, для сохранения самосуверенности Ethereum.

cointelegraph5 мин. назад

Фонд Ethereum пополняет состав правления сооснователем SEAL 911 на фоне усиления внимания к приватности

cointelegraph5 мин. назад

ФРС ночью сбрасывает "ястребиную бомбу": процентные ставки без изменений, внутренние разногласия беспрецедентны за последнее десятилетие

Федеральная резервная система США (ФРС) на заседании 29 июля оставила ключевую процентную ставку без изменений в диапазоне 3,5–3,75%. Это уже пятое подряд заседание в 2026 году, на котором ставка не менялась, что само по себе соответствовало ожиданиям рынка. Однако главной неожиданностью стало рекордное за последнее десятилетие внутреннее разногласие: три члена Федерального комитета по открытому рынку (FOMC) проголосовали за повышение ставки на 25 базисных пунктов. Это сигнализирует о сохраняющемся давлении в сторону ужесточения политики для борьбы с инфляцией, которая остается высокой уже более пяти лет. Председатель ФРС Кристофер Уолш занял жёсткую позицию, подчеркнув, что целевой показатель инфляции в 2% является «единственной красной линией» и не подлежит пересмотру. Он заявил, что если инфляция не снизится, повышение ставок станет необходимым. При этом Уолш объявил о существенном отходе от практики «пропередвижения» (форвардного руководства), призвав рынки самостоятельно ориентироваться на экономические данные. На рынках решение ФРС и риторика Уолша вызвали волатильность. Доходность 30-летних казначейских облигаций взлетела до максимума с 2007 года, превысив 5,2%. Индекс Dow Jones обвалился на 2,19%, показав худшее падение за 15 месяцев. Доллар ослаб, а золото кратковременно преодолело уровень в 4100 долларов за унцию.

marsbit6 мин. назад

ФРС ночью сбрасывает "ястребиную бомбу": процентные ставки без изменений, внутренние разногласия беспрецедентны за последнее десятилетие

marsbit6 мин. назад

Когда инвестиции в НИОКР догнали США, соревнование в области чипов между Китаем и США всё ещё измеряется деньгами?

Согласно последнему отчету Ассоциации полупроводниковой промышленности США (SIA), Китай в 2024 году по паритету покупательной способности (ППС) достиг уровня США по общим расходам на НИОКР, что превышает 1 триллион долларов. Однако при пересчете по рыночному курсу США сохраняют значительное преимущество. Китайские расходы в основном сосредоточены на экспериментальных разработках (81,2% в 2024 году), тогда как в США выше доля фундаментальных исследований (около 15%). В полупроводниковой отрасли американские компании в 2025 году потратили на НИОКР 76,8 млрд долларов (около 15% выручки), что подкреплено их глобальным лидерством и коммерческим циклом. Китай наращивает инвестиции, но сталкивается с проблемами масштаба и эффективности. Ключевые вызовы включают переход от объема финансирования к качеству его распределения, укрепление связи между фундаментальной наукой и инженерной реализацией, а также прохождение полного цикла валидации продукции клиентами для создания устойчивых конкурентных преимуществ.

marsbit47 мин. назад

Когда инвестиции в НИОКР догнали США, соревнование в области чипов между Китаем и США всё ещё измеряется деньгами?

marsbit47 мин. назад

10% семей в США забрали 88% богатства: как разделить пирог в эпоху ИИ?

Согласно отчету Китайского форума финансовых 40 (CF40), технология искусственного интеллекта (ИИ) значительно увеличила благосостояние, но одновременно усугубила неравенство в доходах. С 2019 по первый квартал 2026 года стоимость акций, находящихся в непосредственном владении американских домохозяйств, выросла почти вдвое, достигнув примерно 55 трлн долларов США, причем быстрый рост пришелся на период после 2023 года, связанный с ростом акций, вызванным ИИ. За период с 2022 по первый квартал 2026 года 10% самых богатых семей получили около 88% прироста богатства, тогда как 50% самых бедных семей — лишь около 1%. Исторический анализ показывает, что серьезные технологические прорывы, такие как промышленные революции, часто приводили к периодам роста неравенства. ИИ может влиять на распределение доходов через четыре механизма: смещение в сторону капитала (снижение доли труда), поляризацию рабочих задач ("полая середина"), разрыв в цифровых навыках и усиление имущественного расслоения. Эксперты, такие как Хуан Ипин из Пекинского университета, предупреждают, что, хотя ИИ представляет историческую возможность для роста производительности, он может привести к дальнейшему дисбалансу в распределении доходов. Это, в свою очередь, может усугубить проблему слабого совокупного спроса ("сильное предложение — слабый спрос"), что угрожает устойчивому экономическому росту. Для обеспечения справедливого распределения выгод от ИИ предлагается трехсторонняя стратегия: 1) **Защита**: укрепление социальной безопасности и противодействие монополиям. 2) **Расширение возможностей**: реформа образования и развитие навыков для совместной работы с ИИ. 3) **Перебалансировка**: изучение механизмов перераспределения, таких как специальные налоги или фонды для обеспечения более широкого доступа к плодам технологического прогресса. Акцент делается на стратегии "инвестиций в человека" для обеспечения инклюзивного роста и долгосрочной стабильности.

marsbit53 мин. назад

10% семей в США забрали 88% богатства: как разделить пирог в эпоху ИИ?

marsbit53 мин. назад

Американский гигант арбитража запускает специализированную панель для споров о криптовалютах

Американская арбитражная ассоциация (ААА), один из крупнейших в мире поставщиков услуг по частному урегулированию споров, запустила специализированную группу для рассмотрения дел, связанных с блокчейном и цифровыми активами. Эта инициатива, названная Web3 Panel, предоставляет компаниям доступ к арбитрам, обладающим экспертными знаниями в технических и юридических аспектах криптоконфликтов. Панель включает арбитров с опытом в области права, технологий, академических кругов, судебных разбирательств и цифрового бизнеса. Она предназначена для разрешения споров, возникающих в автоматизированных и децентрализованных коммерческих системах, включая разногласия по толкованию контрактов, управлению, контролю над активами, кибербезопасности, записям транзакций и трансграничному исполнению решений. Как отметил старший вице-президент AAA Эрик Дилл, споры в сфере Web3 затрагивают привычные коммерческие вопросы, но в высокотехнологичной среде. В состав группы вошли юристы, специализирующиеся на спорах в сфере цифровых активов и технологий, профессор права Пенсильванского университета Дэвид Хоффман и Рич Уидманн, глобальный руководитель стратегии Web3 в Google Cloud. Панель также будет рассматривать споры, связанные с автономными сделками и «агентной» коммерцией, где программное обеспечение или системы искусственного интеллекта могут инициировать или исполнять соглашения при минимальном участии человека. При этом подчеркивается, что создание панели не наделяет AAA регуляторными полномочиями в криптоиндустрии, так как арбитраж обычно требует согласия всех сторон на передачу спора частному арбитру.

cointelegraph1 ч. назад

Американский гигант арбитража запускает специализированную панель для споров о криптовалютах

cointelegraph1 ч. назад

Торговля

Спот
活动图片

Популярные категорииright-arrow

Популярные тегиright-arrow