ハッカーがGoogleドキュメントや偽Claude AIサイトを悪用し暗号資産ウォレットを標的化

セキュリティ企業ハントレス（Huntress）によると、ハッカーがGoogleドキュメントや偽のClaude.aiサイトを悪用し、暗号資産ユーザーから情報を盗み出すマルウェアを拡散している。攻撃者はX上でCoinDeskのスタッフを装い、会議への招待を口実に悪意のあるドキュメントを開かせ、Mac向けにはAtomic macOS Stealer（AMOS）、Windows向けにはNetSupport RATなどをインストールさせる。また、検索広告を通じて偽サイトへ誘導し、ブラウザ拡張機能を通じてEVM、Solana、Tronのウォレット資産を標的にしている。