IT之家 5 月 8 日消息，安全安全公司 Sophos 发文，公司透露有黑客架设山寨 Claude 网站，曝光并利用搜索引擎竞价排名机制及广告系统传播虚假网站，黑客吸引不知情的架设用户访问。

据悉，相应网站中声称提供所谓的网站“Claude-Pro Relay”专业版客户端供用户下载，一旦用户点击下载按钮，恶意就会获得一个体积高达 505MB 的木马压缩包文件“
Claude-Pro-windows-x64.zip”，如果用户继续执行安装程序，安全系统便会被植入一款新型后门程序“Beagle”。公司

Sophos 表示，Beagle 具备较完整的黑客远程控制能力，包括执行攻击者下发的架设命令、上传和下载文件、山寨散播创建目录、重命名文件，以及枚举目录内容等功能，这则表明黑客有意图长期控制受害设备以持续收集各种隐私信息。

研究人员还发现，黑客在相应网站中意外泄露了 Cloudflare 源站凭证，凭证这一伪造的 Claude 网站服务器可能早在今年 3 月就已经搭建完成，不过直到现在才得以曝光。

• ·视频丨城市打卡点上新 这些高颜值地铁站你去过吗
• ·香港女子报警称半岁女儿被“说普通话的人”拐走震惊全港，真相披露：女婴断气后被丢进垃圾桶，警方翻遍8000吨垃圾寻找尸体，女子被判5年
• ·致警营妈妈｜以藏蓝护万家，以温柔暖韶华
• ·太原青年的多元奋斗模样——太原青年发展论坛侧记
• ·天舟十号货运飞船与空间站组合体完成交会对接
• ·和讯信息冯禄顺：稀土接下来怎么走
• ·母爱绵长，周日安暖
• ·国安部：境外间谍情报机关人员可能通过多种渠道锁定涉密岗位人员，伪装成“热心朋友”“灵魂伴侣”等，利诱或胁迫其提供内部资料
• ·OPPO就“母亲节营销文案”再致歉：对相关管理者从严处罚
• ·山西大学5名研究生志愿者即将奔赴新疆喀什
• ·普京：坚决制止篡改二战历史图谋
• ·南方+早班车 | 广东流感已处相对活跃期，专家提醒→
• ·荣成成山头：山海风光引客来
• ·“国际主播团”推介燕赵好物好风光
• ·山西省考第三批面试人员名单已出，速查！
• ·南方+早班车 | 广东流感已处相对活跃期，专家提醒→