Golpistas criaram um site idêntico ao oficial e distribuíram um instalador falso do Claude para PC com malware. Huntress detectou o ataque em 29 empresas; Anthropic já tomou medidas para conter a ameaça.
Um golpe online ocorreu recentemente, onde as vítimas foram induzidas a baixar uma versão falsa do aplicativo Claude para PC, que continha malware. Os criminosos utilizaram uma página enganosa que apresentava um domínio idêntico ao do site oficial da ferramenta.
A empresa de cibersegurança Huntress foi a responsável pela descoberta do ataque, que afetou cerca de 29 empresas. Após a identificação do problema, a Anthropic, desenvolvedora do Claude, conseguiu tomar as devidas providências para controlar a situação.
O ataque se destacou pela sofisticação: os hackers criaram um site com o domínio “claude.ai”, que é o mesmo do site oficial da inteligência artificial. Além disso, o link direcionava para o download de um arquivo nomeado “ClaudeDesktop.exe”, que se assemelhava bastante à versão legítima.
O método utilizado pelos golpistas para disseminar o link malicioso envolveu a veiculação de um anúncio pago no buscador Bing. Quando os usuários buscavam pelo aplicativo de desktop do Claude, o link fraudulento aparecia destacado no topo dos resultados, utilizando o mesmo domínio oficial para atrair cliques.
Os hackers se valeram da ferramenta Artefatos do Claude, que é destinada à criação de páginas web e aplicativos na plataforma da inteligência artificial. Dessa forma, foi gerada uma página que imitava a interface do Claude, contendo um botão de download.
Embora o site apresentasse um aviso no topo da página indicando que era gerado por usuários e não tinha verificação oficial da Anthropic, esse alerta poderia facilmente passar despercebido, especialmente por causa do uso do domínio “claude.ai” na URL.
O arquivo executável da versão falsa instalava um malware que possibilitava acesso remoto a todos os dados do computador das vítimas. A Huntress relatou que a página enganosa teve mais de 7 mil visualizações antes de ser removida do ar.
Para se proteger contra esse tipo de ataque, é importante sempre utilizar o site oficial para baixar aplicativos. O Claude possui um endereço seguro para download (https://claude.com/download), que apresenta uma URL mais curta e direta. Além disso, é fundamental verificar se há avisos na interface de páginas criadas pelos Artefatos da Anthropic, que podem usar o domínio oficial, mas devem incluir alertas sobre a criação pela comunidade.
LEIA TAMBÉM
Receba as notícias no seu WhatsApp
Entre no nosso canal oficial e fique por dentro de tudo que acontece em Sergipe
Entrar no canal →