安博士发现，有钓鱼网站假冒生成型人工智能服务“克劳德”传播信息窃取型恶意代码，并提醒用户注意。

安博士22日表示，该钓鱼网站以“Bring Claude to your Desktop（在桌面上使用克劳德）”为口号，提供Windows和MacOS等操作系统的下载按钮，诱导用户安装。

用户点击下载按钮后，会弹出一个指导安装的弹窗，而非实际安装文件。虽然指示用户复制特定命令到PC以开始下载，但执行后会安装恶意代码。

该恶意代码会窃取PC内文件、浏览器存储信息和加密货币钱包信息，并传送至攻击者服务器。

这种通过伪装成指导信息或错误信息，诱导用户复制粘贴恶意命令的手法被称为“点击修复”，近期被用于多种恶意代码攻击。

特别是该钓鱼网站在谷歌搜索“克劳德应用”或“克劳德桌面”时排名靠前，可能是攻击者利用搜索广告操控排名。

安博士提醒，利用搜索结果排名的用户信任进行攻击的事件不断发生，需特别注意。

为防止受害，建议用户无论搜索结果如何，均应确认官方网站地址，保持PC、操作系统、软件和浏览器的最新安全更新，并启用杀毒软件（如V3）的实时监控功能。

此外，安博士的V3产品支持对该钓鱼网站的检测和访问阻止功能，相关威胁信息通过下一代威胁情报平台“安博士TIP”提供。

• #生成型AI
• #安博士
• #克劳德