Всем сетям тревога! Утечка исходного кода Claude Code вызвала "вторичную катастрофу": хакеры расставили фишинговые ловушки на GitHub

marsbitОпубликовано 2026-04-03Обновлено 2026-04-03

Введение

По данным на 2 апреля, утечка исходного кода Claude Code из-за человеческой ошибки Anthropic продолжает вызывать серьёзные последствия. Хакеры используют этот инцидент для распространения на GitHub через поддельные репозитории вредоносного ПО Vidar, предназначенного для кражи информации. Злоумышленник под именем idbzoomh разместил несколько фальшивых репозиториев, предлагающих «разблокированные корпоративные функции» для привлечения разработчиков. Эти репозитории оптимизированы под поисковые системы, что повышает их видимость в результатах поиска. При запуске загруженного исполняемого файла система заражается Vidar — зрелым вредоносным ПО, которое крадёт пароли из браузеров, данные криптокошельков и другую конфиденциальную информацию. Дополнительно устанавливается инструмент GhostSocks для создания скрытого канала передачи данных. Эксперты по безопасности предупреждают: архивы в этих репозиториях часто обновляются, что позволяет обходить базовые средства защиты. Рекомендуется получать инструменты только через официальные каналы Anthropic и не запускать непроверенные исполняемые файлы.

По сообщениям от 2 апреля, инцидент с утечкой исходного кода Claude Code, вызванный человеческой ошибкой Anthropic, продолжает развиваться. В настоящее время хакеры уже используют этот хайп для распространения вредоносного ПО под названием Vidar, предназначенного для кражи информации, через поддельные репозитории на GitHub.

Усовершенствованная приманка: заявления о "разблокировке корпоративных функций"

Отчет службы мониторинга компании Zscaler показывает, что пользователь под именем idbzoomh создал на GitHub несколько поддельных репозиториев.

  • Таргетированный фишинг: Хакер утверждает в описании репозитория, что предоставляет утекший исходный код с "разблокированными корпоративными функциями", чтобы заманить нетерпеливых разработчиков на скачивание.

  • SEO-оптимизация: Чтобы увеличить масштабы воздействия, злоумышленник оптимизировал репозитории под ключевые слова для поисковых систем, в результате чего при поиске по запросам вроде "утечка Claude Code" эти вредоносные репозитории часто оказываются на первых позициях.

Портрет вируса: проникновение Vidar и "переезд" данных

Как только пользователь поверит и скачает запустит исполняемый файл, система будет быстро скомпрометирована:

  • Кража информации: Внедренный Vidar — это высокоразвитое вредоносное ПО, активно используемое в даркнете, специально предназначенное для сбора паролей учетных записей браузеров, криптовалютных кошельков и различной конфиденциальной личной информации.

  • Долговременное скрытное присутствие: Вирус также одновременно развертывает инструмент прокси GhostSocks, создавая секретный канал для последующего удаленного управления и передачи данных.

Предупреждение о рисках: остерегайтесь "бесплатных обедов" из неофициальных источников

Исследователи безопасности отмечают, что вредоносные архивы в этих поддельных репозиториях обновляются чрезвычайно часто, что позволяет им легко обходить базовые проверки безопасности. На данный момент обнаружено как минимум два репозитория со схожей методикой, предполагается, что это один и тот же злоумышленник тестирует разные стратегии распространения.

Наблюдения в отрасли: "Последовательные ловушки" безопасности ИИ

От ошибки упаковки исходного кода Anthropic до вторичного использования хайка хакерами для фишинга — этот инцидент отражает сложность рисков безопасности в эпоху ИИ. Когда разработчики становятся мишенью атак, базовая цифровая грамотность — не запускать исполняемые файлы из неизвестных источников — по-прежнему остается последним firewall'ом.

Редакция напоминает всем разработчикам: Обязательно получайте инструменты через официальные каналы Anthropic, не попадайтесь в тщательно спроектированные ловушки хакеров из-за любопытства или желания получить "взломанные функции".

Связанные с этим вопросы

QЧто стало причиной утечки исходного кода Claude Code?

AУтечка исходного кода Claude Code произошла из-за человеческой ошибки сотрудников компании Anthropic.

QКакое вредоносное ПО распространяют хакеры через поддельные репозитории GitHub?

AХакеры распространяют информационное вредоносное ПО под названием Vidar, которое крадет учетные данные браузеров, криптокошельки и личную информацию.

QКак хакеры привлекают жертв к загрузке вредоносного кода?

AОни создают поддельные репозитории с заявлениями о «разблокировке корпоративных функций» и оптимизируют их для поисковых систем, чтобы репозитории появлялись в топе результатов по запросам об утечке Claude Code.

QКакие инструменты использует вредоносное ПО для сохранения доступа к системе?

AVidar дополнительно развертывает инструмент GhostSocks, который создает скрытый канал для удаленного управления и передачи данных.

QЧто рекомендуют специалисты по безопасности для избежания заражения?

AСпециалисты рекомендуют получать инструменты только через официальные каналы Anthropic и никогда не запускать исполняемые файлы из неизвестных источников.

Похожее

Coinbase в двух кварталах подряд уходит в минус, ищет пути за пределами торговли

Криптобиржа Coinbase сообщила о чистом убытке в размере 359 миллионов долларов США по стандартам GAAP во втором квартале, что уже второй квартал подряд приводит к убыткам. Общая выручка упала до 1,22 миллиарда долларов на фоне снижения активности на рынке. Однако в отчете прослеживается и другая тенденция: доля Coinbase на рынке спотовых криптовалютных торгов выросла до рекордных 10,3%, что свидетельствует об усилении ее конкурентных позиций в период охлаждения рынка. Структура выручки меняется. Доход от торговли составил 599 миллионов долларов, а доход от подписок и услуг — 555 миллионов долларов, причем значительную часть последнего (292 миллиона долларов) обеспечили стейблкоины, в первую очередь USDC. Этот вид дохода, основанный на процентном доходе от резервов, менее волатилен и зависит от объемов торгов. Пока спотовые объемы Coinbase снизились до 146,4 миллиарда долларов, объемы торгов деривативами остались высокими — 1,03 триллиона долларов. Компания акцентирует развитие единой экосистемы, объединяющей спотовые торги, стейблкоины и деривативы, чтобы удержать ликвидность и пользователей. Хотя отчет по GAAP показывает убыток, скорректированный показатель EBITDA остался положительным (208 миллионов долларов). Разрыв объясняется учетом неденежных статей, таких как переоценка криптоактивов. Компания снижает операционные расходы, но ключевой вопрос на будущее — смогут ли новые источники дохода (стейблкоины, подписки, деривативы) устойчиво компенсировать цикличность основной торговой выручки.

marsbit7 мин. назад

Coinbase в двух кварталах подряд уходит в минус, ищет пути за пределами торговли

marsbit7 мин. назад

Прибыль крупнейшей технологической компании в мире в июньском квартале: Apple впервые превысила порог в 100 миллиардов долларов

30 июля Apple представила финансовые результаты за квартал, закончившийся в июне. Выручка компании впервые превысила порог в 109,4 млрд долларов США, что стало рекордом для июня. Рост на 16,4% в годовом исчислении был обеспечен за счет рекордных показателей iPhone, Mac и сферы услуг. Ключевым драйвером роста стал iPhone, на который пришлось почти две трети прироста выручки (154 млрд долларов). Также значительный вклад внесли услуги и Mac, в то время как продажи iPad снизились. Географически рост был широким, с наибольшим абсолютным приростом в Европе и самым высоким темпом роста (22,4%) в Китае. Сфера услуг, составляющая 28,1% выручки, обеспечила 42,4% валовой прибыли благодаря высокой маржинальности (75,6%). Это создает стабильную основу для прибыли, в то время как продажи оборудования обеспечивают масштаб. Прибыль на акцию (EPS) выросла на 28,7%, однако примерно 7 процентных пунктов этого роста связаны с единовременным возвратом таможенных пошлин. Без учета этого фактора рост EPS составил бы около 21,7%, что все равно опережает рост выручки, демонстрируя улучшение операционной эффективности. Итог: квартал показал ускоренный рост за счет восстановления продаж оборудования, повышения маржинальности благодаря услугам, при этом часть роста прибыли носила разовый характер.

marsbit7 мин. назад

Прибыль крупнейшей технологической компании в мире в июньском квартале: Apple впервые превысила порог в 100 миллиардов долларов

marsbit7 мин. назад

В эпоху искусственного интеллекта нам нужны «фокусники», а не «управленцы»

Эпоха искусственного интеллекта требует от лидеров не «менеджеров», а «волшебников». Суть лидерства смещается от владения знаниями к способности создавать среду, в которой рождаются новые идеи и ценность. Традиционная модель управления «изнутри наружу», основанная на опыте и предположениях, уступает место мышлению «снаружи внутрь», ориентированному на внешние возможности, потребности клиентов и изменения. Такие технологии, как ИИ, — это лишь инфраструктура, каркас. Настоящую «магию» создают люди. Роль лидера трансформируется: от контролера к «архитектору процветания» — тому, кто формирует адаптивную, обучающуюся организацию, наделяет полномочиями, вдохновляет на творчество и строит партнерства. Будущее принадлежит не тем, кто просто знает больше, а тем, кто умеет учиться, обладает широким кругозором, социальным интеллектом и смелостью поощрять новые идеи. Ключевая задача — создать условия, в которых наилучшие решения могут возникнуть и быть реализованы командой.

marsbit42 мин. назад

В эпоху искусственного интеллекта нам нужны «фокусники», а не «управленцы»

marsbit42 мин. назад

Завершилась "величайшая легенда" этого бычьего рынка! "Бог AI-акций" Леопольд разгромлен за считанные недели, Citadel выкупает акции на $16 млрд

Автор: Лун Юэ, Wall Street News История 24-летнего Леопольда Ашенбреннера, основателя хедж-фонда Situational Awareness (SA), стала одним из самых ярких и драматичных эпизодов нынешнего бычьего рынка ИИ. Начав с 2,25 млрд долларов, его фонд, построенный на убеждении в взрывном росте спроса на инфраструктуру ИИ, к июлю 2026 года вырос почти до 45 млрд долларов. Используя 4-кратное кредитное плечо и сконцентрировавшись на таких компаниях, как SK Hynix, Nebius и CoreWeave, SA достиг впечатляющей доходности в 439% за первое полугодие 2026 года. Однако в июле резкое падение акций сектора ИИ обернулось катастрофой. Основные длинные позиции фонда потеряли 35-56% за месяц, в то время как его короткие ставки против традиционного софта также приносили убытки. Комбинированные потери, усиленные плечом, привели к маржин-коллам от банков. В течение 36 часов 29-30 июля SA был вынужден в срочном порядке продать весь свой публичный портфель акций на 16 млрд долларов. Покупателем стал гигант Citadel Кена Гриффина, приобретший активы со значительной скидкой. После сделки активы SA сократились с пиковых 45 млрд до примерно 10 млрд долларов, состоящих в основном из частных вложений, включая долю в Anthropic. Ключевая ошибка Ашенбреннера заключалась не в его прогнозах по ИИ, которые многие разделяют, а в структуре портфеля: чрезмерная концентрация на одной теме, огромные позиции и высокое плечо не оставили запаса прочности при смене рыночной конъюнктуры. Его история наглядно показывает, что быть правым в долгосрочном тренде недостаточно — нужно дожить до момента, когда этот тренд реализуется.

marsbit56 мин. назад

Завершилась "величайшая легенда" этого бычьего рынка! "Бог AI-акций" Леопольд разгромлен за считанные недели, Citadel выкупает акции на $16 млрд

marsbit56 мин. назад

Платформенный токен вырос в 15 раз за две недели: Pons возглавил цепочку Robinhood, лидируя в выпуске токенов и торговле

За последние две недели Pons стал лидером среди платформ выпуска токенов в экосистеме Robinhood Chain, обогнав таких конкурентов, как Flap, Bankr, Klik и trench.today. 15 июля Pons впервые выпустил более 15 тысяч токенов за день, а 18 июля его дневной торговый объем достиг 40,7 млн долларов, превысив показатели бывшего лидера NOXA. На текущий момент совокупный торговый объем на платформе превысил 1,5 млрд долларов. Ключевым фактором роста Pons стала его простая и быстрая модель выпуска токенов. В отличие от таких платформ, как Pump.fun, Pons в одной транзакции развертывает контракт токена и пул ликвидности Uniswap V3, мгновенно блокируя ликвидность и позволяя немедленно начать торговлю против WETH, без ожидания заполнения кривой связывания или последующей миграции. Собственный токен платформы, PONS, также сыграл важную роль, подорожав более чем в 15 раз — с капитализации ниже 5 млн долларов 16 июля до пика выше 67 млн долларов. Часть торговых комиссий платформы направляется на выкуп и сжигание PONS, создавая положительную экономическую петлю. В будущем Pons V2 планирует расширить функционал, интегрировав поддержку оплаты комиссий в стейблкоинах (USDG) и RWA-активах, что соответствует общей стратегии Robinhood Chain по развитию токенизированных финансовых инструментов.

marsbit1 ч. назад

Платформенный токен вырос в 15 раз за две недели: Pons возглавил цепочку Robinhood, лидируя в выпуске токенов и торговле

marsbit1 ч. назад

Торговля

Спот
活动图片

Популярные категорииright-arrow

Популярные тегиright-arrow