Podvod, ktorý sa tvári ako populárny AI nástroj
Bezpečnostná firma Morphisec zverejnila 31. augusta správu o novom škodlivom kóde s názvom RevStealer. Útočníci ho ukryli do falošnej aplikácie, ktorá sa vydávala za desktopovú verziu Claude Opus 5 od spoločnosti Anthropic. Súbor mal 101 megabajtov a šíril sa cez podvrhnutý repozitár na platforme GitHub pod názvom Claude-Opus-5-Free-Desktop.
Fake Claude Desktop App Spreads RevStealer Malware Targeting 50+ Crypto Walletshttps://t.co/gko3ekNjbl
Source: @Cointelegraph, @helpnetsecurity
— ChainClarity (@CCWeb3Intel) September 2, 2026
Lákadlo bolo jednoduché. Ponúkali údajne bezplatnú verziu plateného nástroja, po ktorom je momentálne obrovský dopyt. Kto ju stiahol, nezískal nič, iba tichého zlodeja v počítači.
Program funguje bez okien a bez akéhokoľvek viditeľného prejavu. Pozbiera údaje, odošle ich na servery útočníkov a následne sa sám vymaže. Výsledkom je jediný krátky výbuch krádeže, ktorý sa dá len ťažko odhaliť spätne. V čase objavu ho zachytil iba jeden antivírusový nástroj zo 66 testovaných.
Čo všetko dokáže ukradnúť
Zoznam cieľov je pre investora nepríjemné čítanie. RevStealer siaha po viac než 50 krypto peňaženkách, 12 správcoch hesiel, prihlasovacích údajoch z prehliadačov, session cookies, konfiguráciách VPN, obsahu schránky, snímkach obrazovky a dokonca aj po herných účtoch a profiloch programu OBS.
Ukradnuté session cookies sú pritom rovnako nebezpečné ako heslo. Vďaka nim sa útočník dostane do účtu na burze aj bez dvojfaktorového overenia, kedže systém ho považuje za už prihláseného používateľa.
Technicky ide o veľmi prepracovaný nástroj. Používa šifrovanie AES-256-CBC, pokúša sa pridať priečinok AppData medzi výnimky Microsoft Defenderu a obchádza bezpečnostné monitorovanie pomocou nepriamych systémových volaní. Robí desať kontrol, či nebeží vo virtuálnom prostredí, a náhradné adresy riadiacich serverov si vie stiahnuť zo smart kontraktov na blockchaine Polygon.
Prečo to nie je ojedinelý prípad
Podobných kampaní pribúda. Útočníci už použili falošné aktualizácie Zoomu a Teams, podvrhnuté filmové súbory so škodlivým kódom Lumma Stealer aj malvér OkoBot, ktorý cielil na investorov v Brazílii, Vietname, Kanade, Mexiku a Turecku.
Americké ministerstvo spravodlivosti v máji 2025 rozbilo infraštruktúru kódu LummaC2, ktorý mal na svedomí 1,7 milióna prípadov krádeže údajov.
Morphisec upozorňuje, že sa budú meniť návnady, názvy súborov aj adresy serverov. Princíp však ostane rovnaký.
Pre bežného investora z toho plynie niekoľko praktických záverov. Softvér sťahujte výhradne zo stránok výrobcu, nie z odkazov na sociálnych sieťach či z neznámych repozitárov.
Ponuka bezplatnej verzie plateného nástroja je varovný signál sama o sebe.
Väčšinu prostriedkov držte v hardvérovej peňaženke a seed frázu nikdy neukladajte do počítača ani do správcu hesiel. Tak či onak, pri krypte platí, že jedno neopatrné stiahnutie stačí na stratu všetkého.
Top burzy
