山寨 Claude 网站暗藏风险：下载客户端或被植入远程控制后门

近期，安全公司 Sophos 发现黑客通过搜索引擎竞价排名传播山寨 Claude 网站，吸引用户访问。这些网站声称提供‘Claude-Pro Relay’专业版客户端下载，诱导用户点击。

用户点击下载后将获得 505MB 的压缩包文件，执行安装程序会被植入新型后门程序 Beagle。该后门具备完整远程控制能力，可执行攻击者命令、传输文件，甚至长期收集隐私信息。

研究人员还发现，黑客意外泄露的 Cloudflare 源站凭证显示，伪造网站早在今年 3 月就已搭建，直至近日才被曝光。