Uma campanha de cibercriminosos utiliza anúncios pagos do Google para distribuir versões falsas do assistente de inteligência artificial Claude com o objetivo de roubar senhas e criptomoedas. A fraude direciona usuários a páginas hospedadas no domínio oficial da Anthropic, claude.ai, enganando as vítimas e instalando programas maliciosos em computadores com os sistemas operacionais macOS e Windows.
A fraude foi identificada por pesquisadores da Gen Digital, empresa responsável pelas marcas Norton e Avast. Os criminosos exploram duas ferramentas do Claude, chamadas Artefatos e chats compartilhados, que permitem publicar conteúdos acessíveis por outras pessoas. Com esses recursos, os invasores criam páginas falsas dentro do próprio site da inteligência artificial, dificultando a identificação do golpe por meio do endereço da página.
As páginas exibem apenas um aviso discreto de que o conteúdo foi gerado por um usuário e não passou por verificação. No macOS, a vítima recebe instruções para executar um comando no Terminal, que instala o Atomic Stealer (AMOS), um malware especializado no roubo de informações.
O programa exibe uma tela falsa de senha semelhante à dos Ajustes do Sistema para capturar credenciais. Ele também coleta dados de navegadores, cookies, informações armazenadas no Keychain e arquivos de backup, além de substituir aplicativos como Ledger Live e Trezor Suite por cópias adulteradas para roubar frases de recuperação de carteiras de criptomoedas.
No Windows, os criminosos recorrem a uma técnica conhecida como ClickFix. A página orienta o usuário a pressionar as teclas Win + R e colar um comando do PowerShell. A instrução baixa um trojan de acesso remoto hospedado no GitHub, que concede aos invasores acesso ao dispositivo. Com o programa instalado, os criminosos conseguem fazer capturas de tela, procurar carteiras de ativos digitais e controlar o computador à distância.
A estratégia faz parte de uma sequência de ataques que exploram a confiança em plataformas de inteligência artificial. Em julho, um anúncio no buscador Bing já havia direcionado usuários a uma página fraudulenta no domínio da Anthropic. Em outubro, uma versão falsa do ChatGPT hospedada em chatgpt.com foi utilizada para disseminar outro trojan.
Uma das principais dificuldades para bloquear esse tipo de ataque é que as próprias vítimas executam os comandos indicados nas páginas. Como a instalação começa com uma ação manual do usuário, algumas proteções antivírus podem não impedir a invasão.
Em agosto, a Anthropic desconectou preventivamente as sessões de contas comprometidas por infostealers, como o AMOS. Até a divulgação do relatório da Gen Digital, no entanto, a empresa não havia se pronunciado sobre a remoção das páginas denunciadas.
Como baixar o Claude com segurança?
A Anthropic disponibiliza os instaladores oficiais do Claude para Mac e Windows em sua página de downloads: claude.com/download. Para evitar cair em golpes, siga as recomendações:
- Desconfie de comandos no Terminal ou PowerShell: O instalador convencional do Claude para desktop não exige a execução de comandos desse tipo. A única exceção é o Claude Code, ferramenta voltada para desenvolvedores que possui documentação própria da Anthropic.
- Digite o endereço oficial no navegador: Evite clicar em anúncios de pesquisa no Google ou Bing para baixar o aplicativo. Prefira acessar claude.com/download manualmente ou utilizar um favorito salvo anteriormente.
- Confira os avisos da página: Páginas legítimas de download não são apresentadas como chats compartilhados ou visualizadores de Artefatos com avisos de conteúdo criado por usuários.
O que fazer se o computador for infectado?
Caso tenha executado comandos de uma página suspeita, adote imediatamente as seguintes medidas de segurança:
- Troque suas senhas: Utilize outro dispositivo confiável para alterar as credenciais das contas mais importantes, começando pelo e-mail e por serviços bancários.
- Proteja suas contas: Encerre as sessões ativas em andamento e habilite a autenticação em dois fatores (2FA).
- Proteja suas criptomoedas: Transfira os ativos para uma nova carteira criada com uma nova frase de recuperação. Como o dispositivo comprometido pode expor novamente os fundos ao roubo, é obrigatório utilizar outro aparelho para realizar esse procedimento.
Fonte original: Canaltech
