Entwickler, die nach Installationsanleitungen für Claude Code suchen, könnten in eine ausgeklügelte Malware-Kampagne geraten, die sich als legitime Dokumentation für KI-Tools tarnt.
Forscher entdeckten Dutzende gefälschte Claude-Code- und Entwicklerplattform-Websites, die darauf ausgelegt sind, Zugangsdaten, API-Schlüssel und Kryptowährungen zu stehlen.
„Die Angriffskette beruht auf demselben ungeprüften Vertrauen, das die Einführung von KI-Entwicklertools so einfach macht“, erklärten die Straiker-Forscher in ihrer Analyse der Kampagne.
Sie fügten hinzu: „Man kopiert einen Befehl. Man fügt ihn in das Terminal ein. Dann ist es bereits zu spät.“
Die wichtigsten Erkenntnisse zur gefälschten Claude-Code-Kampagne
- Forscher identifizierten mehr als 88 gefälschte Domains, die Claude Code und andere Entwicklerplattformen imitierten.
- Die Kampagne nutzt SEO-Poisoning und Google-Anzeigen, um bösartige Installationsseiten in den Suchergebnissen vor legitimer Dokumentation zu platzieren.
- Die Angreifer verstecken bösartige Befehle in scheinbar legitimen Installationsanleitungen, ohne dabei häufig den erwarteten Installationsprozess zu beeinträchtigen.
- Die Malware zielt speziell auf KI-bezogene Ressourcen ab, darunter API-Schlüssel, Authentifizierungstoken und Zugangsdaten für die Cloud-Entwicklung.
Im Zentrum der Kampagne zum Diebstahl von Zugangsdaten
Die Kampagne zielt seit März 2026 auf Nutzer beliebter KI- und Entwicklertools ab, darunter Claude Code, Cline, JetBrains, Snowflake und Perplexity Comet.
Laut den Forschern stützt sich die Operation auf mehr als 88 Domains, die über vertrauenswürdige Plattformen gehostet werden, und wechselt kontinuierlich ihre Infrastruktur, sodass bösartige Websites nach Abschaltungen schnell wieder auftauchen können.
Um Opfer anzulocken, nutzen die Angreifer SEO-Poisoning, Weiterleitungsketten und bezahlte Google-Anzeigen, die betrügerische Installationsseiten in den Suchergebnissen vor legitimer Dokumentation platzieren.
Diese Websites ahmen authentische Ressourcen der Anbieter genau nach und präsentieren Installationsbefehle, die legitim erscheinen, aber versteckte Trennzeichen wie „&“ enthalten, durch die neben der erwarteten Softwareinstallation bösartige Aktionen ausgeführt werden.
In vielen Fällen wird der legitime Befehl dennoch erfolgreich ausgeführt, wodurch der Angriff verborgen bleibt.
Techniken zur Auslieferung und Ausführung der Malware
Die Forscher beobachteten verschiedene Auslieferungstechniken, darunter das Laden bösartiger DLLs durch rundll32.exe, den Missbrauch von mshta.exe, Base64-kodierte Befehle, auf GitHub gehostete Skripte und JavaScript-basierte Payloads.
Durch den Wechsel zwischen diesen Methoden verbessern die Angreifer ihre Fähigkeit, herkömmliche Erkennungstools zu umgehen.
Im Gegensatz zu typischen Infostealern zielt diese Kampagne auf KI-Ressourcen wie API-Schlüssel, Authentifizierungstoken und Zugangsdaten für die Cloud-Entwicklung aus Tools wie Cline und Continue[.]dev ab.
Nach der Ausführung setzt die Malware eine mehrstufige Infektionskette in Gang, die verschlüsselte C2-Kommunikation, dateilose Ausführungstechniken, Anti-Analyse-Funktionen und den Diebstahl von Zugangsdaten umfasst.
Die Forscher identifizierten die primäre Payload als ACRStealer, eine Familie von Informationsdiebstahl-Malware, die um fortschrittliche Verschlüsselungs- und Umgehungsmechanismen erweitert wurde.
Die Malware kann KI-Zugangsdaten, Browserpasswörter, Daten aus Passwortmanagern, VPN-Zugangsdaten, Kryptowährungs-Wallets, Daten aus Messaging-Apps und vertrauliche Dateien stehlen.
Die Forscher entdeckten außerdem einen Krypto-Clipboard-Hijacker, der Transaktionen umleitet, indem er kopierte Wallet-Adressen ersetzt.
Schutz von KI-Entwicklungsumgebungen
Angriffe wie dieser stützen sich häufig auf vertrauenswürdige Plattformen, echt wirkende Dokumentation und gültige Installationsbefehle. Daher reicht herkömmliche Sicherheitsschulung allein möglicherweise nicht aus, um eine Kompromittierung zu verhindern.
- Installationsbefehle direkt anhand der offiziellen Dokumentation des Anbieters überprüfen und Entwickler darin schulen, Befehle vor der Ausführung auf verdächtige Operatoren zu untersuchen.
- Anwendungssteuerung und Endpoint-ErkennungTools implementierendie nicht autorisierte Skripte, dateilose Malware-Aktivitäten und den Missbrauch von Tools wie PowerShell erkennen können.
- Zugriff nach dem Prinzip der geringsten Rechte erzwingen, verwenden Sie Privileged-Access-Management-Tools und phishing-resistente MFA, um die Auswirkungen kompromittierter Entwicklerzugangsdaten zu begrenzen.
- Zentrale Geheimnisverwaltung und kontinuierliches Scannen einsetzen zur Identifizierung offengelegter API-Schlüssel, Authentifizierungstoken und anderer vertraulicher Zugangsdaten in Entwicklerumgebungen und Repositories.
- Unnötige Dienste beschränken, DNS- und Webfilter-Kontrollen einsetzen und den ausgehenden Netzwerkverkehr auf Verbindungen zu verdächtigen oder neu registrierten Domains überwachen.
- Governance-Richtlinien für genehmigte KI-Entwicklungstools festlegen und Entwicklern verifizierte Installationsquellen bereitstellen, um die Gefährdung durch Nachahmungsseiten und bösartige Downloads zu verringern.
- Pläne zur Reaktion auf Vorfälle testen und Angriffssimulationstools für Szenarien rund um den Diebstahl von Zugangsdaten und die Kompromittierung der Lieferkette einsetzen.
Zusammengenommen können diese Maßnahmen Unternehmen dabei helfen, ihre Gefährdung durch den Diebstahl von Zugangsdaten und bösartige Downloads zu verringern.
Wachsende Gefahr für KI-Ressourcen
Die zunehmende Verbreitung von KI-Entwicklungstools eröffnet Cyberkriminellen neue Möglichkeiten.
Da KI-Assistenten zunehmend in die Softwareentwicklung und Geschäftsabläufe integriert werden, bleiben Ressourcen wie API-Schlüssel, Modellzugangsdaten, Authentifizierungstoken und Zugänge zur Cloud-Entwicklung attraktive Ziele.
Um diesen wachsenden Risiken zu begegnen, setzen Unternehmen auf die Einführung von Zero-Trust-Lösungen die Nutzer, Geräte und Zugriffsanfragen kontinuierlich überprüfen, bevor sie den Zugriff auf vertrauliche Ressourcen gewähren.