Fake Gemini and Claude Code Sites Spread Infostealers Through SEO Poisoning

22/05/2026-14:30 22/05/2026-15:25 מחשבים וטכנולוגיה Security Aid דיווח

The infostealer payload in this campaign collect a vast amount of data, from collaboration authentication keys to cryptocurrency walletsThe infostealer payload in this campaign collect a vast amount of data, from collaboration authentication keys to

סיכום מאמר

מתקפת סייבר מתוחכמת באמצעות הרעלת SEO מתפשטת ברשת, כאשר אתרים מזויפים המציגים עצמם כגרסאות של Gemini ו-Claude, כלים פופולריים לפיתוח קוד, משמשים להפצת תוכנות זדוניות מסוג Infostealer. התוכנה הזדונית מורידה נתונים רגישים מהמחשבים הנגועים, כולל מפתחות אימות לשיתוף פעולה וארנקי מטבעות קריפטוגרפיים. התוקפים משתמשים בטכניקות SEO Poisoning כדי להבטיח שאתרי הזיוף יופיעו גבוה בתוצאות החיפוש, וכך מגדילים את הסיכוי שמשתמשים יגיעו אליהם. הנתונים שנגנבים יכולים לשמש לתקיפות נוספות, גניבת זהות ופשעי סייבר אחרים. משתמשים צריכים להיות זהירים בעת חיפוש אחר כלים לפיתוח קוד ולהיזהר מאתרים חשודים. על ידי כך, הם יכולים להימנע מלהפוך לקורבנות של מתקפה זו. כמו כן, יש לוודא שהתוכנה מעודכנת ויש להשתמש בתוכנת אבטחה אמינה.

תוכן זה נוצר על ידי בינה מלאכותית.