Nep-installatiepagina’s Claude Code verspreiden infostealer

Securityonderzoekers van Push Security hebben een nieuwe techniek ontdekt die ze InstallFix noemen. Aanvallers klonen hierbij installatiepagina’s van developer tools zoals Claude Code en vervangen de install-commando’s door malware-instructies. De nep-pagina’s worden via gesponsorde Google-zoekresultaten verspreid en installeren de Amatera Stealer op het systeem van slachtoffers. De aanvalsmethode bouwt voort op het bekende ClickFix-patroon, maar […]
techzine
06-03-2026 17:35