Vítimas baixaram uma versão falsa do app Claude para PC que continha malware, diz a Huntress. O ataque atingiu cerca de 29 empresas; a Anthropic foi acionada e controlou a situação.
Um golpe online fez com que várias vítimas baixassem uma versão falsa do aplicativo Claude para PC, que continha malware. Os hackers criaram uma página enganosa utilizando o mesmo domínio do site oficial da ferramenta, o que facilitou a ação maliciosa.
A empresa de cibersegurança Huntress descobriu o ataque, que afetou cerca de 29 empresas. Após a descoberta, a companhia contatou a Anthropic, desenvolvedora do Claude, que conseguiu controlar a situação posteriormente.
O que surpreende é o nível de sofisticação do ataque. Os hackers elaboraram uma página com o domínio “claude.ai”, igual ao site da IA, e disponibilizaram um arquivo chamado “ClaudeDesktop.exe”, semelhante à versão legítima do aplicativo.
O link para download do arquivo malicioso foi promovido através de um anúncio pago no buscador Bing. Quando as pessoas buscavam pela página de download do aplicativo para desktop, o link fraudulento aparecia em destaque no topo da tela, utilizando o domínio oficial para atrair usuários.
Os golpistas utilizaram a ferramenta Artefatos do Claude, que permite a criação de páginas da web e aplicativos dentro da plataforma da IA. Assim, geraram um site com a mesma interface do Claude, que incluía um botão para download.
Embora o site apresentasse um aviso no topo da tela informando que era gerado por usuários e não tinha verificação oficial da Anthropic, esse alerta poderia passar despercebido, especialmente devido ao uso do “claude.ai” na URL.
O arquivo executável do aplicativo falso instalava um malware que permitia acesso remoto a todos os dados do computador. Segundo a Huntress, a página maliciosa teve mais de 7 mil visualizações antes de ser retirada do ar.
Para se proteger contra ataques desse tipo, é importante sempre verificar a URL ao baixar aplicativos. O Claude possui um site oficial para download (https://claude.com/download) com uma URL mais curta e direta. Além disso, páginas criadas pelos Artefatos da Anthropic podem usar o domínio oficial, mas devem incluir um aviso sobre a criação comunitária. É essencial ficar atento a esses alertas na interface.
Confira também dicas de prompts para aproveitar ao máximo o potencial do Claude no dia a dia.
