Una campagna costruita attorno a DinDoor mostra come gli aggressori possano abusare dei canali dei creator, dei repository degli sviluppatori e di marchi software riconoscibili per far sembrare ordinario un download malevolo.
Un percorso di download contraffatto di Gemini CLI mostra come gli attaccanti possano trasformare le normali abitudini di ricerca degli sviluppatori in un canale di distribuzione per malware.
Cybercriminals are hijacking search ads and trusted developer habits to distribute sophisticated malware disguised as legitimate Claude AI tools.
I cybercriminali stanno dirottando gli annunci di ricerca e le abitudini fidate degli sviluppatori per distribuire malware sofisticato camuffato da strumenti legittimi di Claude AI.