Golpistas usam Google Ads para distribuir malware disfarçado de Claude
Destaques
- •Cibercriminosos utilizam anúncios pagos no Google para enganar usuários e instalar malwares que roubam senhas e criptomoedas.
- •A fraude explora funcionalidades do Claude, como Artefatos e chats compartilhados, para criar páginas falsas dentro do domínio oficial da Anthropic.
- •Usuários são instruídos a executar comandos que instalam programas maliciosos em macOS e Windows, com risco de roubo de credenciais e controle remoto do dispositivo.
Cibercriminosos estão utilizando anúncios pagos do Google para distribuir versões falsas do Claude, a inteligência artificial da Anthropic, com o objetivo de roubar senhas e criptomoedas. A fraude direciona usuários a páginas que parecem pertencer ao domínio oficial da Anthropic (claude.ai), mas que, na verdade, hospedam programas maliciosos para computadores com macOS e Windows.
A tática foi identificada por pesquisadores da Gen Digital, empresa por trás das marcas Norton e Avast. Os criminosos exploram duas funcionalidades do Claude: Artefatos e chats compartilhados. Essas ferramentas permitem que usuários publiquem conteúdos acessíveis por outras pessoas. Ao usá-las, os invasores criam páginas falsas dentro do próprio site da IA, dificultando a identificação do golpe pelo endereço da página. Um aviso discreto indica que o conteúdo foi criado por um usuário e não passou por verificação.
Instalação de malware em macOS
No macOS, a vítima é instruída a executar um comando no Terminal. Este comando instala o Atomic Stealer (AMOS), um malware especializado em roubo de informações. O programa exibe uma tela falsa de senha, semelhante à dos Ajustes do Sistema, para capturar credenciais. Ele também coleta dados de navegadores, cookies, informações armazenadas no Keychain e arquivos de backup.
Além disso, o AMOS pode substituir aplicativos legítimos, como Ledger Live e Trezor Suite, por cópias adulteradas. O objetivo é roubar frases de recuperação de carteiras de criptomoedas, comprometendo a segurança dos ativos digitais dos usuários.
Técnica ClickFix no Windows
Para usuários de Windows, os criminosos empregam uma técnica conhecida como ClickFix. A página fraudulenta orienta o usuário a pressionar Win + R e colar um comando do PowerShell. Essa instrução baixa um trojan de acesso remoto hospedado no GitHub, concedendo aos invasores acesso ao dispositivo.
Com o programa malicioso instalado, os criminosos conseguem realizar capturas de tela, procurar carteiras de criptomoedas e controlar o computador remotamente. Essa estratégia faz parte de uma série de ataques que exploram a confiança em plataformas de inteligência artificial.
Histórico de ataques e dificuldades de bloqueio
Esta não é a primeira vez que plataformas de IA são alvos de golpes. Em julho, um anúncio no Bing já havia levado usuários a uma página fraudulenta no domínio da Anthropic. Em outubro, uma versão falsa do ChatGPT, hospedada em chatgpt.com, foi usada para disseminar outro trojan.
Uma das principais dificuldades para bloquear esses ataques é que as próprias vítimas executam os comandos indicados nas páginas. Como a instalação começa com uma ação manual do usuário, algumas proteções antivírus podem não conseguir impedir a invasão. Em agosto, a Anthropic desconectou preventivamente sessões de contas comprometidas por infostealers como o AMOS, mas não havia se pronunciado sobre a remoção das páginas denunciadas até a divulgação do relatório da Gen Digital.
Como baixar o Claude com segurança
A Anthropic disponibiliza os instaladores oficiais do Claude para Mac e Windows em sua página de downloads: claude.com/download. Para evitar cair em golpes, é recomendado:
- Desconfiar de comandos no Terminal ou PowerShell: o instalador convencional do Claude para desktop não pede a execução de comandos desse tipo, exceto para ferramentas específicas como o Claude Code.
- Digitar o endereço oficial no navegador: evite clicar em anúncios de pesquisa no Google ou Bing. Prefira acessar claude.com/download manualmente ou usar um favorito salvo.
- Conferir os avisos da página: páginas legítimas de download não são chats compartilhados nem visualizadores de Artefatos com avisos de conteúdo criado por usuários.
O que fazer em caso de infecção
Se você executou comandos de uma página suspeita, use outro dispositivo confiável para trocar as senhas das contas mais importantes, como e-mail e serviços bancários. Encerre as sessões ativas e habilite a autenticação em dois fatores (2FA). No caso de carteiras de criptomoedas, a orientação é transferir os ativos para uma nova carteira, criada com uma nova frase de recuperação, preferencialmente em um dispositivo seguro.
