Uma nova campanha de ciberataques está utilizando anúncios pagos no Google para atrair usuários a versões falsas do Claude, IA desenvolvida pela Anthropic. O perigo reside no fato de que os criminosos utilizam o próprio domínio oficial da plataforma, claude.ai, para hospedar páginas maliciosas, o que confere uma falsa sensação de segurança e dificulta a identificação da fraude.
Como funciona a estratégia de invasão A descoberta foi realizada por especialistas da Gen Digital, conglomerado que detém marcas como Avast e Norton. Os atacantes abusam de funcionalidades nativas do Claude, como os chats compartilhados e a ferramenta Artefatos, para criar páginas dentro do ecossistema da inteligência artificial. Embora o site exiba um pequeno aviso de que o conteúdo não foi verificado, muitos usuários acabam ignorando o alerta e seguindo instruções para instalar programas maliciosos.
Ameaças específicas para cada sistema operacional No macOS, a fraude foca na instalação do Atomic Stealer, um malware conhecido como AMOS. A vítima é induzida a rodar um comando no Terminal, permitindo que o invasor capture senhas do Keychain, dados de navegadores e cookies. Além disso, o software pode substituir carteiras de criptomoedas, como Trezor Suite e Ledger Live, por versões adulteradas para subtrair frases de recuperação.
Já no Windows, a tática adotada é o ClickFix. O usuário é orientado a usar o atalho Win + R e inserir um comando no PowerShell. Isso baixa um trojan de acesso remoto hospedado no GitHub, garantindo aos criminosos o controle total da máquina, incluindo a capacidade de realizar capturas de tela e monitorar carteiras digitais.
Dificuldades no combate ao cibercrime O grande desafio para as ferramentas de segurança é que o próprio usuário executa os comandos maliciosos, o que pode contornar proteções antivírus automáticas. Em agosto, a Anthropic chegou a desconectar contas que apresentavam sinais de infecção por infostealers, mas a remoção das páginas fraudulentas permanece um desafio contínuo, com registros de ataques similares envolvendo o ChatGPT e anúncios no Bing nos últimos meses.
Como se proteger e evitar o roubo de dados Para garantir a segurança, a recomendação é baixar o instalador oficial apenas pelo endereço claude.com/download. É fundamental desconfiar de qualquer página que solicite comandos no Terminal ou PowerShell, pois o instalador padrão do Claude não exige tais procedimentos. Além disso, evite clicar em links patrocinados nos buscadores e prefira digitar o endereço diretamente na barra do navegador.
Caso suspeite de infecção, a orientação imediata é trocar senhas de serviços essenciais, como e-mail e bancos, utilizando um dispositivo que não tenha sido comprometido. Se você possuía carteiras de criptomoedas no computador, deve transferir seus ativos para uma nova carteira criada em outro aparelho, garantindo que as chaves de acesso não sejam interceptadas novamente.
