Cibercriminosos usam site oficial da Anthropic para roubar senhas e criptomoedas com versões falsas do Claude

Pesquisadores da Gen Digital identificaram uma campanha de cibercriminosos que utiliza anúncios pagos do Google para disseminar versões falsas do Claude. A fraude direciona usuários a páginas hospedadas no domínio oficial da Anthropic (claude.ai), enganando as vítimas para instalar programas maliciosos em sistemas macOS e Windows.

No macOS, a vítima recebe instruções para executar um comando no Terminal que instala o Atomic Stealer (AMOS), um malware especializado no roubo de informações. O programa captura credenciais semelhantes à tela de senha do Sistema, coleta dados de navegadores, cookies, informações do Keychain e arquivos de backup. Além disso, pode substituir aplicativos como Ledger Live e Trezor Suite por versões adulteradas para roubar frases de recuperação de carteiras de criptomoedas.

No Windows, os criminosos utilizam a técnica ClickFix, orientando usuários a pressionar Win + R e colar um comando do PowerShell. Isso baixa um trojan de acesso remoto hospedado no GitHub, permitindo aos invasores controlar o dispositivo, fazer capturas de tela e acessar carteiras de criptomoedas. A campanha faz parte de uma sequência de ataques que exploram a confiança em plataformas de inteligência artificial, com outros golpes identificados em julho e outubro deste ano.