поддельный плагин claude украл учетные данные google

В результатах поиска Google по запросу "плагины Claude" появился поддельный результат, созданный злоумышленниками. Этот результат ссылался на фальшивый плагин, который, по словам исследователей безопасности, использовался для кражи учетных данных пользователей.

Исследователи из компании Wiz утверждают, что обнаружили плагин, который маскировался под легитимный плагин для Claude, но на самом деле был создан для кражи учетных данных Google. Плагин, как сообщается, запрашивал у пользователей разрешение на доступ к их данным Google Workspace. Получив разрешение, он использовал эту возможность для кражи данных.

Этот плагин был помещен на первое место в результатах поиска Google по запросу "плагины Claude", что позволяло злоумышленникам охватить широкую аудиторию. Wiz утверждает, что плагин оставался в топе результатов поиска в течение как минимум 24 часов.

Google удалила плагин после того, как Wiz сообщила об этом инциденте. Компания также заявила, что расследует произошедшее.

Wiz опубликовала подробный отчет об инциденте.