Злоумышленники эксплуатируют интерес к утечке исходного кода Claude Code, создавая на GitHub вредоносные репозитории-приманки. Пользователи, которые пытаются скачать якобы утекшие файлы, вместо этого загружают на свои компьютеры опасное ПО.

Поддельные репозитории маскируются под реальную утечку, чтобы выглядеть максимально убедительно для жертв. Внутри архивов находятся троянцы-стилеры, такие как Vidar, предназначенные для кражи конфиденциальных данных.

Инфостилер Vidar известен тем, что собирает логины, пароли, криптокошельки и cookies браузеров. Вместе с ним в комплекте идёт инструмент GhostSocks, который может организовывать прокси-сервер из заражённой машины для дальнейших атак.

Подобная схема атаки, использующая ажиотаж вокруг утечек популярного софта, является распространённой тактикой киберпреступников. Они рассчитывают на невнимательность или излишнее любопытство потенциальных жертв.

В результате пользователи не только лишаются своих данных, но и их компьютеры могут быть превращены в звенья ботнета. Эксперты рекомендуют избегать скачивания файлов из непроверенных источников, даже если они кажутся правдоподобными.