攻擊者仿冒Claude下載網站散布遠端存取木馬PlugX

攻擊者利用大眾對AI工具Claude的熱衷，偽造官方下載頁面，透過釣魚手法誘導受害者點擊並下載惡意軟體。一旦執行，木馬PlugX便透過DLL側載技術隱藏自身，建立遠端存取通道，竊取敏感資料或將電腦變為肉雞。一般民眾因信任知名AI品牌，容易忽略網址細節而中招，導致個資外洩或系統被控。建議民眾務必透過官方管道下載軟體，並隨時更新防毒軟體以攔截潛在威脅。