冒牌 Claude AI 網站散布 Beagle 後門

網路安全研究人員發現，一個高度模仿 Claude AI 官方頁面的惡意網站，正透過偽造的開發者工具散布一款從未被記錄過的新型後門程式。這條攻擊鏈結合了 DLL 側載與記憶體載入技術，最終能讓攻擊者遠端控制受害系統，進行檔案搬移、上傳下載及指令執行。

偽裝成開發者工具的惡意下載

假冒網站 claude-pro[.]com 的外觀與 Anthropic 的 Claude 官方頁面異常相似，以「Claude-Pro Relay」為名，聲稱是協助 Claude-Code 開發者的效率提升套件。使用者一旦受到吸引點擊下載連結，拿到的是一個看似正常的壓縮檔，裡面包含名為 Claude.msi 的 MSI 安裝程式。安裝程式會在毫無提示的情況下，把三個檔案寫入 Windows 系統的啟動資料夾，確保惡意程式每次開機都自動執行。

攻擊者充分利用了開發者與人工智慧工具使用者對生產力提升的渴求。Sophos X-Ops 團隊在報告中指出：「市場對熱門 AI 工具的高度關注，令駭客有機可乘。」從頁面設計到產品命名，攻擊者設法讓用戶放下戒心，使惡意安裝看起來就像一套正規的開發輔助軟體。

DLL 側載與合法程式的偽裝

駭客放進啟動資料夾的檔案有三個：一個是附有合法數位簽章的執行檔 NOVupdate.exe，另一個是惡意的動態連結庫 avk.dll，還有一個加密過的資料檔 NOVupdate.exe.dat。NOVupdate.exe 本身是 G DATA 防毒軟體的更新元件，擁有有效簽章，因此不容易被安全軟體立即攔截。攻擊者利用該執行檔對特定 DLL 的搜尋順序弱點，將惡意的 avk.dll 側載入記憶體中執行——這就是典型的 DLL 側載技術。

DLL 側載在過去的 PlugX 及 ShadowPad 攻擊活動中已多次出現，其巧妙之處在於借用受信任程式的合法性，繞過部分安全監控。即使使用者檢查處理序清單，也可能只看到一個看似正常的防毒更新程式在執行，而不會立刻察覺異常。這種隱蔽的感染手法讓威脅能長期潛伏，執行後續的攻擊階段。

從 DonutLoader 到 Beagle 後門的攻擊鏈

avk.dll 被側載後，會隨即利用開源記憶體載入器 Donut（DonutLoader）解密並執行下一階段的 shellcode。Donut 本身是一個合法且廣為人知的工具，原意是協助開發者將 .NET 程式轉換成可從記憶體直接啟動的格式，但在此攻擊鏈中卻成了承載惡意載荷的容器。Sophos 先前調查也發現 Donut 被用於針對東南亞政府機構的攻擊行動，顯示該工具在不同威脅活動中持續受到重用。

最終由 Donut 承載的載荷，是一款功能完整的後門程式，Sophos 將其命名為「Beagle」。Beagle 支援遠端指令執行、檔案上傳與下載、目錄管理以及刪除檔案等功能，足以讓攻擊者完整操控受感染的主機。該後門透過 TCP 的 443 埠及 UDP 的 8080 埠與命令與控制（C2）伺服器通訊，並採用 AES 加密保護傳輸內容，進一步增加網路監控的難度。由於通訊橫跨兩種傳輸協定，即使防火牆攔截了其中一種，攻擊者仍有機會維持連接，具備相當的韌性。

Beagle 的程式碼中整合了特定的 XOR 金鑰，此金鑰也在 2026 年 2 月已上傳至 VirusTotal 的早期樣本中出現。這意味著相關攻擊活動至少已持續數月，攻擊者正不斷更新其工具，而非一次性投放。目前安全社群對 Beagle 的記錄仍相當有限，這也是 Sophos 將其列為重點分析對象的原因。

搜尋引擎汙染成主要散布途徑

此次攻擊活動的散布方式，極有可能是透過惡意廣告或搜尋引擎最佳化汙染。使用者搜尋 Claude 相關工具、人工智慧助理或開發者插件時，搜尋結果中可能出現偽裝成贊助連結的惡意網址，讓人毫無防備地點了進去。由於搜尋引擎廣告的外觀與正常結果高度融合，加上網址本身刻意模仿官方域名（claude-pro[.]com），辨識真偽的難度變得更高。

Sophos 研究人員指出，該冒牌網站雖然在技術層面上相對簡單，卻暗藏從未被外界揭露過的新型後門，這突顯了從未經核實的來源下載軟體的潛在風險。隨著人工智慧工具熱潮持續升溫，類似的供應鏈攻擊或偽裝攻擊預期將會更加頻繁，目標不僅限於終端使用者，也可能涵蓋企業內部採用 AI 輔助開發的工程團隊。

防護建議與入侵指標

面對這類威脅，Sophos 建議用戶與機構應採取多項防護措施。首先，務必只從官方網站 claude.ai 或 Anthropic 的正式管道下載 Claude 相關軟體，避開搜尋引擎上的贊助或廣告連結。其次，檢查 Windows 系統的啟動資料夾，看看是否出現 NOVupdate.exe、avk.dll 和 NOVupdate.exe.dat 三個檔案；如果有，系統可能已經被感染。另外，監控內部網路是否對 claude-pro[.]com 及 license[.]claude-pro[.]com（IP 為 8[.]217[.]190[.]58）發出連線請求，這些是此次攻擊所使用的網域。同時，也要注意網路上經由 TCP 443 埠和 UDP 8080 埠的異常加密流量，尤其是不明伺服器的持續連線。最後，定期查閱 Sophos 在 GitHub 公開的入侵指標（IOC）儲存庫，或將這些指標整合到安全資訊與事件管理系統中，以便即時偵測。

現階段，Beagle 雖然尚未被廣泛標註，但其通訊特徵與檔案組合已足以作為偵測指紋。機構若發現上述任何跡象，應立即進行隔離與深入調查，並考慮引入具備記憶體掃描與行為分析功能的端點防護方案，以補足傳統特徵碼比對的不足。

該研究完整報告已上傳至 Sophos 官方網站，內含更詳細的攻擊鏈拆解、逆向工程分析以及完整的入侵指標集，資訊安全工作者可前往查閱以強化內部防禦。