Golpe do falso Claude usa site oficial da Anthropic para roubar senhas e criptomoedas

Uma campanha de cibercriminosos usa anúncios pagos do Google para distribuir versões falsas do Claude e roubar senhas e criptomoedas. A fraude direciona usuários a páginas hospedadas no domínio oficial da Anthropic, claude.ai, para enganar as vítimas e instalar programas maliciosos em computadores com macOS e Windows.

A fraude foi identificada por pesquisadores da Gen Digital, empresa responsável pelas marcas Norton e Avast. Os criminosos exploram duas ferramentas do Claude, chamadas Artefatos e chats compartilhados, que permitem publicar conteúdos acessíveis por outras pessoas. Com elas, os invasores criam páginas falsas dentro do próprio site da inteligência artificial, o que dificulta a identificação do golpe pelo endereço da página.

As páginas mostram apenas um aviso discreto de que o conteúdo foi criado por um usuário e não passou por verificação. No macOS, a vítima recebe instruções para executar um comando no Terminal, que instala o Atomic Stealer (AMOS), um malware especializado no roubo de informações.

O programa mostra uma tela falsa de senha semelhante à dos Ajustes do Sistema para capturar credenciais. Ele também coleta dados de navegadores, cookies, informações armazenadas no Keychain e arquivos de backup. Além disso, pode substituir aplicativos, como Ledger Live e Trezor Suite, por cópias adulteradas para roubar frases de recuperação de carteiras de criptomoedas.

No Windows, os criminosos recorrem a uma técnica conhecida como ClickFix.