Bybit'in Güvenlik Operasyonları Merkezi, macOS kullanıcılarını hedef alan karmaşık bir kötü amaçlı yazılım saldırısını tespit etti. Saldırganlar, AI geliştirme aracı "Claude Code"u arayan kullanıcıları sahte bir kurulum sayfasına yönlendirmek için SEO zehirleme teknikleri kullandı. Bu, kimlik bilgilerini çalmak, varlıkları şifrelemek ve cihazlar üzerinde kontrol sağlamak amacıyla çok aşamalı bir saldırı zincirine yol açtı. Bybit, soruşturmalarında yapay zeka destekli analiz kullandı ve bu analiz, Ledger Live ve Trezor Suite gibi resmi cüzdanların trojan versiyonlarıyla değiştirilme girişimlerini de ortaya çıkardı. Bybit, 12 Mart'ta kötü amaçlı alan adları ve altyapıyı ele aldı ve 20 Mart'ta ayrıntılı koruma yönergeleri yayınladı.