Gefälschte Claude-App in Bing-Anzeigen verbreitet SectopRAT-Malware

Eine gefälschte Claude-App, die über Bing-Suchanzeigen beworben wurde, hat den Remote-Access-Trojaner SectopRAT über ein bösartiges Installationsprogramm auf die Systeme der Opfer gebracht.

Forscher identifizierten mindestens 29 kompromittierte Organisationen im Rahmen der Kampagne, die sie unter dem Namen FakeAgent verfolgen. Die Angriffe fanden zwischen dem 21. und 22. Juli statt und nutzten ein bösartiges Claude Artifact, das auf der legitimen Domain Claude.ai gehostet wurde.

Bösartiges Claude Artifact führt zu gefälschtem Installationsprogramm

Das bösartige Artifact sah wie ein Software-Downloadportal aus und leitete Besucher auf externe Websites weiter, die eine Datei namens ClaudeDesktop.exe bereitstellten.

Bevor Anthropic das Artifact entfernte, wurde es nach Angaben der Forscher rund 7.100-mal heruntergeladen.

Die Datei enthielt keine echte Desktop-Anwendung von Claude. Stattdessen nutzte sie eine legitime JetBrains Chromium-Komponente, um die bösartige DLL-Datei libcef.dll per Side-Loading zu laden.

Diese DLL installierte SectopRAT, auch bekannt als ArechClient2, einen Remote-Access-Trojaner mit Funktionen zum Diebstahl von Informationen.

Die Kampagne verwendet außerdem eine weitere ausführbare Datei namens DockerDesktop.exe, um eine geplante Aufgabe zu erstellen und sich dauerhaft auf infizierten Systemen einzunisten.

Malware erkennt Analyseumgebungen

Die Infektionskette umfasst mehrere Techniken zur Umgehung von Analysen. Die Loader und Zwischenkomponenten verwenden VMProtect-Packing, Shader-Timing-Prüfungen, GPU- und VRAM-Kontrollen sowie die Erkennung virtueller Maschinen.

Diese Methoden helfen den Angreifern dabei, Sandboxen und virtualisierte Umgebungen zu erkennen, wie sie häufig von Sicherheitsforschern verwendet werden. Dadurch kann die Malware verhindern, dass ihre vollständige Schadfunktion während der Analyse ausgeführt wird.

SectopRAT wurde bereits zuvor in CastleLoader-Kampagnen und ClickFix-Angriffen beobachtet. Die Malware nutzt EtherHiding, um über Transaktionen auf der Ethereum BNB Smart Chain eine aktive Command-and-Control-Adresse abzurufen.

SectopRAT stiehlt Zugangsdaten und ermöglicht Fernzugriff

SectopRAT ist seit 2019 aktiv. Die Malware kann Passwörter, Kreditkartendaten, Dateien, Browser-Anmeldedaten und Browser-Cookies stehlen.

Darüber hinaus greift sie FTP-Zugangsdaten, Daten aus Messaging-Anwendungen wie Discord und Telegram, Steam-Konten sowie VPN-Produkte an.

Zusätzlich verfügt SectopRAT über eine versteckte Virtual Network Computing (VNC)-Funktion. Dadurch können Angreifer in Echtzeit mit einem kompromittierten System interagieren und direkte Aktionen ausführen.

Die Forscher nutzten Claude Opus 4.8 während ihrer Analyse zur Unterstützung bei der Shader-Emulation, der Rekonstruktion kryptografischer Funktionen und der Überprüfung von .NET-Code. Die entschlüsselte Nutzlast deutete auf SectopRAT-Operationen oder einen eng verwandten Ableger hin.

Bing-Anzeigen leiten Opfer auf bösartige Downloadseiten

Die Angreifer nutzten gesponserte Bing-Suchergebnisse, um Nutzer auf die gefälschten Downloadseiten der Claude-App umzuleiten.

Die Forscher identifizierten außerdem zehn Domains, die seit Dezember 2025 auf dieselbe E-Mail-Adresse registriert wurden. Eine dieser Domains war bereits zuvor mit der Verbreitung von StealC in Verbindung gebracht worden und wurde im Rahmen der Operation Endgame beschlagnahmt.

Den Ermittlern liegen jedoch nicht genügend Beweise vor, um FakeAgent einer bekannten Bedrohungsgruppe zuzuordnen.

Nutzer sollten Software ausschließlich von offiziellen Websites und verifizierten Anbieterportalen herunterladen. Gesponserte Suchergebnisse können zu täuschend echt wirkenden, aber bösartigen Downloadseiten führen.