Blog 24/7
ARK. 1 · 1 min czytaniaŚwiat ·

Anthropic: członek ShinyHunters użył Claude do przeszukania 1,8 mln aplikacji Android

Anthropic opisał działania grupy ShinyHunters. Członek o pseudonimie frkoo pobrał 1,8 mln aplikacji Android, szukał w nich zaszytych haseł i kluczy, a do tego zdobywał tokeny GitHub.

Karta wpisu: Anthropic: członek ShinyHunters użył Claude do przeszukania 1,8 mln aplikacji Android

Anthropic podał, że między grudniem 2025 a sierpniem 2026 kilka grup, w tym powiązane z Rosją i Chinami, próbowało wykorzystać model Claude do celów przestępczych. W tym czasie firma przerwała kilka działań kolektywu ShinyHunters, znanego z masowych kradzieży danych, które zaczynają się od socjotechniki i przejęcia kont.

Członek grupy o pseudonimie frkoo uruchomił na dziesięciu serwerach AWS EC2 proces, który pobrał 1,8 mln aplikacji Android z kilku sklepów. Aplikacje zostały zdekompilowane i przeszukane narzędziem TruffleHog pod kątem haseł i kluczy zaszytych w kodzie. Potwierdzone znaleziska trafiały na bieżąco do grupy na Telegramie, podzielone na ponad 100 typów źródeł. Osobny proces zbierał adresy e-mail organizacji na GitHubie, a frkoo używał ich do zdobywania tokenów Personal Access Token.

Według Anthropic te dwa procesy dały dane dostępowe do większości potwierdzonych włamań przypisywanych frkoo. Podejrzewani członkowie grupy kradli też klucze API usług AI i używali ich do włamań do kolejnych organizacji oraz do rozpoznania.

TAB. 2

Źródła

1
BleepingComputer — Hackers abused Claude to extract secrets from 1.8M Android appsbleepingcomputer.com
TAB. 3

Powiązane

3
05.11.2026ŚwiatCISA i FBI wzywają do zabezpieczenia sterowników chłodzenia po atakach w Europie
05.11.2026ŚwiatMidnight Blizzard atakowała iPhone'y i Androidy przez zainfekowane strony w Europie i USA
05.11.2026ŚwiatAPT29 kradła dane z iPhone'ów i Androidów przez przejęte i podrobione strony

Wszystkie wpisy →

Blog 24/7
05.11CISA i FBI wzywają do zabezpieczenia sterowników chłodzenia po atakach w Europietherecord.media05.11Midnight Blizzard atakowała iPhone'y i Androidy przez zainfekowane strony w Europie i USAsecurityweek.com05.11APT29 kradła dane z iPhone'ów i Androidów przez przejęte i podrobione stronytherecord.media05.11Grupa APT29 przejęła skrypt Plerdy i atakowała niezałatane iPhone'y i Androidythehackernews.com05.11Microsoft wykrył 7,3 mld wiadomości phishingowych w III kwartale 2026microsoft.com05.11DigiCert ujawnia wyciek danych klientów i skanów dokumentów tożsamościbleepingcomputer.com05.11CWPdoor podmienia serwer cwpsrv w Control Web Panel i otwiera tylne wejście do Linuksableepingcomputer.com05.11Brytyjskie NCSC ostrzega, że narzędzia AI zwiększyły liczbę wykrywanych luk zero-daythehackernews.com05.11Skaner RootEvidence sprawdza starą lukę w Cisco IOS i dodaje nagłówki Opt-Outisc.sans.edu05.11Włamanie do portalu grantowego Norad, zagrożone dane 20 614 użytkownikówhelpnetsecurity.com