Hoe gevaarlijk is de nep Claude app voor je cryptowallet?

Marktcontext per 20.30 uur CEST. De totale cryptomarkt staat op 2,62 biljoen dollar, 4,5 procent lager dan een dag eerder. Bitcoin noteert 76.987 dollar. Dat is 2,9 procent onder de 24-uurs top van 79.253 dollar en amper 0,4 procent boven het etmaaldal. Over de hele markt gaat het handelsvolume 10,0 procent omlaag, naar 77,9 miljard dollar vandaag, een stevige knik. Polygon, het netwerk achter het commandokanaal van de malware, noteert 0,091 dollar bij een marktkapitalisatie van 972 miljoen dollar. Bron, CoinGecko en Kraken.

Zo verstopt RevStealer zich in de nep Claude app

De aanval begint met een GitHub-pagina die zich voordoet als een gratis versie van Claude Opus 5. Slachtoffers downloaden een zip-bestand van ongeveer 101 megabyte, waarachter een Electron-app zonder werkende functie schuilgaat. Wie het programma start, activeert in stilte een tweede lading, versleuteld met AES-256, RevStealer controleert geheugen, processor en grafische kaart. Dat gebeurt in milliseconden. Bij een sandbox stopt alles meteen.

Voldoet het systeem aan de eisen, dan voegt de malware zichzelf toe aan de uitzonderingslijst van Windows Defender. Daarna oogst het wachtwoorden, cookies, VPN-instellingen en berichtenappdata. De hoofdprijs is ruim vijftig cryptowallet-apps. Alles stroomt direct en versleuteld naar de aanvaller, zonder dat er ooit een lokaal archief aan te pas komt. Sporen achteraf zijn bijna onvindbaar.

Opvallend is de infrastructuur zelf. RevStealer haalt reservelinks op uit smartcontracts op Polygon, een blockchain met transactiekosten van een fractie van een cent. Providers kunnen een server offline halen. Een smartcontract sluit niemand af. Polygon zelf noteert vandaag 0,091 dollar bij een 24-uurs volume van ruim 69 miljoen dollar. Dat is een doodnormale handelsdag op een netwerk dat nooit voor dit doel is gebouwd. Dezelfde lage transactiekosten die Polygon aantrekkelijk maken voor ontwikkelaars, maken het netwerk ook aantrekkelijk voor criminelen. Dat is bewust zo ontworpen. Malware-infrastructuur wordt daardoor goedkoper te onderhouden dan een traditionele server, de stille kostenkant van een open, toegankelijke blockchain.

Wat dit betekent voor de Nederlandse belegger

De AFM schat de werkelijke schade van beleggingsfraude in Nederland op 750 miljoen euro per jaar. Slechts 75 miljoen daarvan komt ooit bij de politie terecht, amper een tiende van het totaal. Cijfers onderbouwen dat. Ongeveer 19 procent van de verdachte transacties die de Financial Intelligence Unit registreert, heeft een cryptocomponent. RevStealer past in dat patroon. De malwaremakers zijn niet kieskeurig, ze richten zich op iedereen die een AI-app buiten officiële kanalen downloadt. Bitvavo en andere aanbieders met een MiCA-vergunning vragen nooit om een desktop-installatie voor toegang tot je account. Zo’n verzoek is altijd een vervalsing.

Een rekenvoorbeeld maakt het concreet. Bij verlies van de seed phrase aan RevStealer verdwijnt het volledige bedrag op die wallet, zonder enige compensatie. Terugvorderen is vrijwel onmogelijk. Dat geldt voor een positie van 1.000 euro net zo hard als voor 100.000 euro. Dit voorbeeld is illustratief, geen advies. Een verzekering hiertegen bestaat amper. Voorkomen is de enige bescherming.

Wat je deze maand in de gaten moet houden

Dit jaar troffen we al meerdere malwarecampagnes gericht op Nederlandse cryptogebruikers, van neppe Firefox-wallets tot de phishing-campagne Operation Asterix. Ook nepbrieven van toezichthouders na de MiCA-deadline verschenen al, en het patroon herhaalt zich telkens. Vertrouwen is het lokmiddel.

Kijk de komende dagen naar twee dingen. Zet dit in de agenda. Microsoft’s eerstvolgende Patch Tuesday valt op 8 september 2026, het moment waarop signatuurupdates doorgaans breder uitrollen. Amper 1 van de 66 scanners ziet het. Stijgt dat aantal tegen die datum niet, dan blijft de malware voor de meeste gebruikers onzichtbaar. Houd daarnaast GitHub-meldingen over de repository in de gaten, want Morphisec volgt nieuwe varianten en publiceert updates op de dreigingspagina. Wie een crypto-app downloadt, controleert voortaan altijd het domein en de ontwikkelaarsnaam voordat hij een bestand uitvoert.

Dit artikel is informatief en geen financieel advies. Beleggen in crypto-activa brengt risico op verlies met zich mee. Doe eigen onderzoek naar de voorwaarden, de fiscale gevolgen en de eigen risicobereidheid. Raadpleeg bij twijfel een onafhankelijk adviseur voordat je kapitaal inzet.