Фейковый розыгрыш Claude Max крадёт аккаунты Google

Malwarebytes обнаружила фишинговую кампанию с поддельным розыгрышем 10 000 подписок Claude Max: страница имитирует окно входа Google и крадёт учётные данные. Техника browser-in-the-browser известна с 2022 года, а вредоносный виджет подключается одной строкой кода.

• Поддельная страница обещает 10 000 бесплатных подписок Claude Max на месяц
• Счётчик «осталось мест» генерируется в браузере и сбрасывается при перезагрузке
• Фейковое окно Google можно перетаскивать, оно имитирует адрес и замок
• Вредоносный виджет подключается одной строкой кода, комментарии на русском