資安新聞
- 更新日期：115-06-08
- 發布單位：資訊技術服務中心
【iThome新聞】假冒Claude Code安裝網站散布惡意軟體事件又一樁，攻擊者鎖定開發環境竊取憑證
隨著AI輔助程式開發應用的盛行，攻擊者也開始將熱門AI程式開發工具做為攻擊誘餌。資安公司Cyderes旗下研究單位Howler Cell近日揭露，攻擊者透過偽冒Claude Code安裝網站，利用開發人員對AI程式開發工具的需求，誘使受害者下載內含惡意指令的安裝檔。
