Fausse app Claude Desktop : le malware RevStealer vide vos wallets
Une fausse application Claude Opus 5 imite Anthropic pour distribuer RevStealer, un malware Windows ciblant plus de 50 portefeuilles crypto.
Une arnaque sophistiquée visant les crypto-utilisateurs
Une fausse application de bureau se faisant passer pour Claude, l'IA développée par Anthropic, est utilisée pour propager RevStealer, un malware Windows particulièrement dangereux pour les détenteurs de cryptomonnaies.
L'alerte provient de la société de cybersécurité Morphisec, qui a publié son rapport le 1er septembre 2026. Le projet frauduleux s'intitule "Claude Opus 5 Free Desktop" et promet un accès gratuit à l'IA, attirant ainsi des victimes peu méfiantes.
Ce que vole RevStealer
Une fois installé, le malware est capable de dérober :
- Les données de plus de 50 portefeuilles crypto
- Les mots de passe et cookies de navigateurs
- Les données de messagerie
- Les paramètres VPN et d'accès distant
- Des captures d'écran et documents sélectionnés
Une technique d'évitement avancée
RevStealer ne s'active pas immédiatement. Il analyse d'abord l'environnement de la machine : mémoire disponible, nombre de cœurs processeur, nom d'utilisateur et carte graphique. Si le système ressemble à un environnement d'analyse de malware, il stoppe son exécution.
Si les vérifications passent, la charge malveillante est déchiffrée, enregistrée sous un nom aléatoire et exécutée discrètement.
Restez vigilants
Téléchargez uniquement les logiciels depuis les sites officiels des éditeurs. Une application gratuite promettant l'accès à un service premium est souvent un signal d'alerte. Vérifiez toujours l'authenticité de la source avant toute installation.