安全 警惕假 Claude 桌面应用盗币：RevStealer 木马窃取 50+ 加密钱包
安全木马AI应用防钓鱼风险提示
一句话速览：网络安全公司 Morphisec 披露，一款冒充 Anthropic「Claude Opus 5 Free Desktop」的假冒桌面应用正在传播 Windows 恶意软件 RevStealer，可窃取 50 多种加密钱包与浏览器凭据。
事件要点
- 攻击方式：不法分子在 GitHub 上伪装成 Anthropic 官方项目，提供所谓「免费版 Claude」，诱导用户下载安装恶意桌面应用。
- 恶意软件：RevStealer 是面向 Windows 的信息窃取木马，目标包括 50+ 加密货币钱包，以及浏览器密码、Cookie、密码管理器记录、VPN 设置、通讯记录与部分文档。
- 隐蔽手法：木马在执行有效载荷后会清除自身痕迹，降低被发现的概率，普通用户更难察觉。
- 警示意义：AI 工具热度高，搜索”免费 Claude 下载”类关键词的用户容易成为目标，加密资产持有者风险尤高。
观察与提示
- 任何软件都只从官方网站或官方应用商店下载；AI 工具同样如此，正规渠道不会用”免费破解版”做诱饵。
- 核对来源：下载页域名、项目发布者、证书签名、安装前文件哈希，都是识别假冒应用的关键检查点。
- 加密资产安全底线：助记词与私钥绝不要输入任何非官方页面或桌面程序；发现异常及时转移资产。交易所 App 请只从币安官方下载页或欧易官方下载页获取，并用官网验证与防钓鱼清单逐项核对。
常见问题
如何识别假冒的 Claude 应用？ 官方 Claude 只在 Anthropic 官方网站与正规应用商店分发；任何以”免费版/破解版”名义提供的安装包都值得警惕，安装前核对域名、发布者与签名。
装了可疑软件、钱包可能被盗怎么办？ 立即断网、在另一台干净设备上转移资产（先转大额），扫描查杀后更换所有相关密码，并考虑冻结受影响账户。
风险提示
本文基于安全公司报告与公开报道整理（2026-09-01）。木马变种更新快，请以官方安全公告为准；任何情况下不要向非官方渠道透露助记词、私钥或密码。
相关币种
相关资讯
安全 Liquid 网络被转走3.2亿美元BTC，自称白帽者已归还大部分
比特币侧链 Liquid 网络约 4000 BTC（约 3.2 亿美元）被自称白帽的攻击者转走并暂停运行；漏洞修复后已归还约 3400 BTC，事件仍在推进，以官方公告为准。（来源：theblock.co，2026-09-08）
DeFi Cronos 网络因 Tectonic 安全事件暂停：DeFi 风险再敲警钟
Cronos 网络在 Tectonic 协议疑似遭攻击后暂停，涉及金额预估约 7500 万美元；本文梳理事件观察与个人资产安全提示。（来源：theblock.co，2026-09-01）
入门 巨鲸五天换仓：卖出1601枚BTC买入超5.3万枚ETH意味着什么
某地址在5天内减持比特币、增持以太坊，属单一样本的链上仓位调整，不构成市场趋势信号。（来源：PANews，2026-10-16）
风险提示：加密资产价格波动大，本文仅供信息参考，不构成投资建议。