IT之家 6 月 4 日消息，隨著 AI 輔助編程快速普及，Gemini CLI 與 Claude Code 等開(kāi)發(fā)工具近期熱度持續(xù)攀升，而黑客也開(kāi)始借此針對(duì)開(kāi)發(fā)者發(fā)動(dòng)新一輪攻擊。

網(wǎng)絡(luò)安全公司 EclecticIQ 日前發(fā)布報(bào)告稱(chēng)，有大量黑客正在偽造 Gemini CLI 與 Claude Code 網(wǎng)站，并利用競(jìng)價(jià)排名方式提升山寨網(wǎng)站搜索權(quán)重，誘騙開(kāi)發(fā)者下載被植入木馬的安裝程序，最終執(zhí)行惡意 PowerShell 指令。

IT之家參考通報(bào)獲悉，黑客注冊(cè)了多個(gè)與官方頁(yè)面高度相似的釣魚(yú)網(wǎng)站，當(dāng)開(kāi)發(fā)者訪(fǎng)問(wèn)這些網(wǎng)站后，頁(yè)面會(huì)引導(dǎo)用戶(hù)復(fù)制并執(zhí)行一段 PowerShell 安裝命令。表面上看，這些命令是在安裝 Gemini CLI 或 Claude Code，但實(shí)際上會(huì)先下載并執(zhí)行木馬。事實(shí)上，為了降低用戶(hù)警覺(jué)性，相應(yīng)腳本還會(huì)在后臺(tái)同時(shí)安裝真正的 Gemini CLI 或 Claude Code，讓受害者誤以為軟件安裝一切正常。

具體來(lái)看，相應(yīng)木馬會(huì)收集受害者設(shè)備上的瀏覽器 Cookie、登錄憑據(jù)、Local State 數(shù)據(jù)、數(shù)字錢(qián)包內(nèi)容等，同時(shí)其還具備遠(yuǎn)程執(zhí)行命令能力，意味著黑客后續(xù)能夠進(jìn)一步控制受害者設(shè)備。

針對(duì)這類(lèi)攻擊，EclecticIQ 提醒開(kāi)發(fā)者務(wù)必仔細(xì)核查軟件下載來(lái)源，不要輕信搜索引擎結(jié)果。同時(shí)建議企業(yè)統(tǒng)一啟用 PowerShell 的“限制語(yǔ)言模式”（Constrained Language Mode，CLM），并采用 FIDO 安全密鑰等多因素認(rèn)證機(jī)制，以降低身份憑據(jù)被盜帶來(lái)的風(fēng)險(xiǎn)。

廣告聲明：文內(nèi)含有的對(duì)外跳轉(zhuǎn)鏈接（包括不限于超鏈接、二維碼、口令等形式），用于傳遞更多信息，節(jié)省甄選時(shí)間，結(jié)果僅供參考，IT之家所有文章均包含本聲明。