Golpe utiliza domínio oficial da Anthropic para roubar dados
Cibercriminosos exploram ferramentas legítimas da Anthropic em anúncios falsos para disseminar malwares e roubar senhas e criptomoedas.
Pontos principais
- Campanha utiliza anúncios pagos no Google para promover versões falsas do Claude.
- Fraude explora recursos de 'Artefatos' e 'chats compartilhados' para hospedar páginas maliciosas no domínio da Anthropic.
- Usuários de macOS são alvos do malware Atomic Stealer, enquanto Windows recebe trojans via PowerShell.
- Pesquisadores da Gen Digital alertam que a ação visa capturar credenciais de navegadores e carteiras de criptomoedas.
Uma nova campanha de cibercriminosos está utilizando o domínio oficial da Anthropic para distribuir malwares voltados ao roubo de dados sensíveis. A fraude explora anúncios pagos no Google que direcionam usuários para versões falsas do chatbot Claude, aproveitando recursos legítimos da plataforma, como a função de 'Artefatos', para conferir credibilidade às páginas maliciosas.
De acordo com pesquisadores da Gen Digital, o ataque utiliza técnicas distintas conforme o sistema operacional. No macOS, o golpe instala o malware Atomic Stealer para capturar senhas e dados de navegadores, enquanto no Windows, a técnica ClickFix induz a execução de comandos no PowerShell para instalar trojans de acesso remoto. A Anthropic iniciou medidas de segurança em agosto, mas a persistência de páginas maliciosas no domínio oficial ainda representa um risco significativo para usuários de carteiras de criptomoedas e serviços digitais.