Golpe utiliza domínio oficial do Claude para distribuir malware

Uma nova campanha de ciberataque utilizou a funcionalidade Artefatos da plataforma de IA Claude para distribuir malwares disfarçados de aplicativos legítimos. Os golpistas aproveitaram a autoridade do domínio oficial da Anthropic para hospedar páginas falsas, que eram promovidas por meio de anúncios pagos no buscador Bing. Ao buscar pelo download do software, usuários eram induzidos a baixar um arquivo malicioso identificado como ClaudeDesktop.exe, que concedia acesso remoto aos dados dos sistemas infectados. A empresa de cibersegurança Huntress estima que o incidente afetou cerca de 29 empresas antes que a Anthropic conseguisse remover o conteúdo do ar. O caso destaca os riscos crescentes de engenharia social em ferramentas de IA e a importância de verificar a procedência de downloads, mesmo em domínios aparentemente confiáveis, especialmente quando há avisos sobre conteúdos gerados pela comunidade.