Claude Code нашёл шпионское ПО на MacBook, через которе украли 230 тысяч долларов в эфире

Пользователь X под ником starmexxx рассказал, что на двух его ноутбуках MacBook обнаружилась шпионская программа, которая вывела из криптокошелька MetaMask эфир на сумму 230 тысяч долларов. Заражение оставалось незамеченным до тех пор, пока владелец не обратился к ИИ-агенту Claude Code от Anthropic. Злоумышленники распространяли поддельное расширение Notion Web Clipper.

Название полностью копировало оффициальный инстумент Notion, у которого более миллиона установок. Поддельная версия успела привлечь лиш 12 пользователей, но одного этого хватило для масштабной кражи. Брешь в синхронизации Chrome сыграла ключевую роль.

После того как пользователь вошёл в аккаунт Google на втором MacBook, браузер автоматически установил фальшивое расширение и на эту машину. Таким образом вредонос оказался и на ноутбуке с чипом M1 Pro, и на более новом M5 Pro. На каждом компьютере программа действовала по своему сценарию.

С первого она извлекла приватные ключи MetaMask и в четыре часа утра вывела эфир на подконтрольный адрес. Со второго похитила все пароли, сохранённые в Safari и Chrome, а также резервные коды двухфакторной аутентификации — те самые, которые позволяют обойти второе подтверждение при входе в аккаунты. Пост о происшествии появился после того, как ИИ-агенту поручили проверить систему.

Claude Code не просто просканировал файлы, а самостоятельно отследил скрытые фоновые процессы и построил карту исходщих соединений. Так выяснилось, что шпион в реальном времени передавал координаты местоположения на сервер в Шэньчжене. Сервер-получатель находился в облаке Tencent Cloud и был зарегистрирован на некоего Li Wei.

Каждую ночь, около четырёх утра, туда уходило примерно 40 МБ даных — вероятно, архивы с собранной информацией. Именно этот ночной трафик и помог идентифицировать канал утечки. Тот факт, что встроенные антивирусные средства Apple и сторонние защиты промолчали, а проблему нашёл ИИ-инструмент, примечателен.

Claude Code изначально создавался для помощи в программировании, но в руках пользователя он превратился в цифрового детектива, способного вскрыть следы атаки, которые ускользнули от обычных сигнатурных анализаторов. Случай с поддельным расширением Notion — не единственный. Злоумышленники всё чаще маскируют вредоносные модули под популярные бизнес-инструменты и браузерные дополнения.

Ранее сообщалось о трояне SiriusQT SiriusQT: троян скрывает рабочий стол, клонирует сеансы и обходит антивирусы через UpCrypter, который умел скрывать рабочий стол и обходить антивирусы через UpCrypter, а атака с сеансами Microsoft 365 длилась десять недель, затрагивая 79 организаций. Но здесь впервые роль спасателя сыграл ИИ-агент. Показательно, что паралельно на уровне крупных ИИ-платформ вводятся ограничения из-за угроз взлома.

Например, OpenAI отключила доступ к интернету для самых продвинутых моделей OpenAI отключила интернет для самых продвинутых ИИ-моделей после череды взломов после череды атак, опасаясь, что злоумышленники начнут использовать их для автоматического поиска уязвимостей. На этом фоне эпизод с Claude Code выглядит двояко: с одной стороны, ИИ помогает защищаться, с другой — те же технологии могут оказаться в арсенале атакующих. После инцидента пользователь поделился выводами: облачная синхронизация браузера и привычка хранить резервные коды 2FA на том же устройстве, где установлены криптокошельки, создают каскадный риск.

А обнаружение шпиона с помощю ИИ-агента заставляет задуматься о том, что будущее кибербезопасности, вероятно, будет зависеть не от сигнатур, а от способности моделей понимать ненормальное поведение системы.