Cibercriminosos usam site oficial da Anthropic para distribuir falsos Claude e roubar criptomoedas

Uma campanha de cibercriminosos está distribuindo versões falsas do modelo de inteligência artificial Claude utilizando anúncios pagos do Google. Essa estratégia direciona usuários para páginas hospedadas no domínio oficial da Anthropic (claude.ai), onde são instalados programas maliciosos que roubam senhas e criptomoedas. A fraude foi detectada por pesquisadores da Gen Digital, responsável pelas marcas Norton e Avast.

Os criminosos exploram duas ferramentas do Claude: Artefatos e chats compartilhados, que permitem publicar conteúdos acessíveis por outras pessoas. Com essas ferramentas, criam páginas falsas dentro do próprio site da inteligência artificial, dificultando a identificação do golpe pelo endereço da página. As páginas exibem apenas um aviso discreto de que o conteúdo foi criado por um usuário e não passou por verificação.

No macOS, a vítima recebe instruções para executar um comando no Terminal que instala o Atomic Stealer (AMOS), um malware especializado no roubo de informações. O programa mostra uma tela falsa de senha semelhante aos Ajustes do Sistema para capturar credenciais, coletando também dados de navegadores, cookies, informações do Keychain e arquivos de backup. Além disso, pode substituir aplicativos como Ledger Live e Trezor Suite por cópias adulteradas para roubar frases de recuperação de carteiras de criptomoedas. No Windows, os criminosos utilizam a técnica ClickFix, orientando usuários a pressionar Win + R e colar um comando do PowerShell que baixa um trojan de acesso remoto hospedado no GitHub. Com o programa instalado, os invasores conseguem fazer capturas de tela, procurar carteiras de criptomoedas e controlar o computador à distância.