Wyszukaj "Claude Code" i ściągnij malware. Hakerzy trują wyniki Google

Cyberprzestępcy wypchnęli fałszywe strony z instalatorami Gemini CLI i Claude Code na szczyt Google przez typosquatting. Po uruchomieniu infostealer kradnie hasła, sesje przeglądarki, portfele krypto i tokeny Slack/Discord. Działa z RAM-u, po restarcie znika bez śladu.

[mk321]

Nowa fala ataków na programistów

Chyba na vibe coderów.

[byaQya]

@mk321: i tak programiści robili ctrl c ctrl v ze stacka, to teraz ai robi to za nich więc na jedno wychodzi xd

[byaQya]

@mk321: moje doświadczenia są inne. Jeśli zlecę wykonanie dogłębnego researchu to zauważyłem że często wyłapuje sytuację w której ktoś się pomylił lub nie miał racji. To co opisujesz to dane wejściowe na których model się uczył.

Zauważyłem że model nie wykona 100% pracy bo problem jest gdzie indziej - czasami potrafi wykonać skomplikowane zadanie a wyłożyć się na czymś absolutnie banalnym. Do tego większość projektów leży pod kątem optymalizacji, często

[hospes]

Rok 2026 a wykopki odkrywają, że programy pobiera się tylko z oficjalnych stron xD

[jagoslau]

@hospes:

To też nie gwarantuje bezpieczeństwa. Dwa miesiące temu gnojom udało się zainfekować oficjalną stronę cpuinfo -podmienili instalalatory programów takich jak HWInfo czy CPU-Z na zainfekowane odpowiedniki.

[eSUBA94]

@jagoslau: a wcześniej fillezille i inne przybytki
ccleaner chyba też

[Ilirian]

Hakerzy trują wyniki Google

wpiszcie w wyszukiwarke google play słowo "excel" to zobaczycie że pierwszy wynik to wcale nie jest Microslopowy Excel tylko jakaś apka której twórcy akurat zapłacili googlowi za pierwsze miejsce. W ten sposób można wypozycjonować dowolny scam mniej technicznym ludziom, no ale wiadomo google nic nie jest winne oni tylko biorą pieniądze ( ͡° ͜ʖ ͡°)

[Majkel2008]

@Ilirian: Google to już od dawna nie wyszukiwarka tylko bilbord reklamowy. Trzeba być masochistą żeby tego używać. Przerzuć się chociaż na Binga

[eldoradek]

Jakiś czas temu notepad++ miał zhakowany serwer z aktualizacjami. Jak pobierało się aktualizację przez aplikację to dostawało się zainfekowaną wersję. Także nie ma w 100% bezpiecznych źródeł oprogramowania( ͡° ͜ʖ ͡°)

[villog]

notepad++ miał zhakowany serwer z aktualizacjami. Jak pobierało się aktualizację przez aplikację to dostawało się zainfekowaną wersję

@eldoradek: Ale to tylko świadczy o autorze tego programu. Żeby w dzisiejszych czasach nie wdrożyć podpisu cyfrowego przy aktualizacjach swojej aplikacji, to trzeba być analfabetą ITsec.

No ale jeśli rozwijając oprogramowanie skupiasz się na politycznym i ideologicznym p--------o zamiast na konkretach, to tak jest ¯\(ツ)/¯

[sejbr]

Nowa fala ataków na programistów

Wiadomo, że programista to nie "ten od konkuteruf" i nie musi znać się na wszystkim w IT, ale dać się nabrać na coś takiego to trzeba być istotą niższą niż junior ( ͡° ͜ʖ ͡°)

[KupaJeza]

@sejbr: powinno być:

Nowa fala ataków na vibe coderów

[Cayar]

Też by mi się przydało tak umieć SEO, żeby na pierwszej pozycji w googlu być. Dla mnie to niewiarygodne, że jakaś g---o strona może być top1.

[nomariko]

@Cayar: po prostu wykupują sztuczny ruch co mocno poprawia pozycjonowanie

[argonauta1000]

Widać hakerzy pracują w Google, bo wyniki wyszukiwania są z roku na rok coraz mniej strawne (czyli trujące?).

[kastrator2]

Na debili z managementu.

[KupaJeza]

@kastrator2: tych "debili", którzy płacą ci pensje i zarabiają wielokrotnie więcej niz ty? :D

[Catmmando]

EJJ-AJJ-ciarzy nie szkoda, niech pobierają xDD