Hackers estão comprando anúncios no Google para promover páginas falsas de download do Claude, hospedadas no domínio legítimo claude.ai, da Anthropic. A estratégia explora recursos de compartilhamento de conteúdo para distribuir malware.
A operação não exige comprometer a infraestrutura da Anthropic. Os invasores publicam instruções maliciosas por meio de Shared Chats e Artifacts públicos, usando o domínio e a identidade visual da plataforma enquanto convencem os visitantes a executar comandos por conta própria.
A distinção é crucial: hospedagem autêntica não transforma conteúdo gerado por usuários em uma versão oficial de software.
As páginas fraudulentas aparecem nos caminhos claude.ai/share/ e claude.ai/artifact/, reproduzindo o logotipo, o layout e as mensagens de download do Claude.
Embora o Claude exiba avisos identificando o material como conteúdo de usuário não verificado, essas notificações competem com uma apresentação que, de outra forma, é convincente. A página oficial de download para computadores é claude.com/download.
Pesquisadores encontraram parâmetros de publicidade do Google, incluindo gclid e gad_campaignid, nos links analisados.
Vários Artifacts estavam ligados a duas campanhas publicitárias, o que sugere uma operação de distribuição rotativa, e não uma página maliciosa isolada. Outra isca apresentava uma conversa compartilhada intitulada “Claude Code on Mac”.
Pesquisadores da Gen Digital identificaram campanhas separadas para macOS e Windows que transformam páginas aparentemente confiáveis em plataformas de lançamento para roubo de credenciais, direcionamento a criptomoedas e acesso remoto.
Usuários do Claude são alvo
Em vez de entregar um instalador, a página para macOS oferece um fluxo de “instalação rápida pelo Terminal”. O botão de cópia fornece um comando ofuscado, que os visitantes são instruídos a colar e executar.
Essa técnica, conhecida como ClickFix, transfere a execução para a vítima e oculta a infraestrutura do atacante dentro de um conteúdo codificado.
Ao executar o comando, inicia-se uma cadeia de infecção em estágios. Um carregador inicial obtém e descompacta outro script, que baixa e executa uma carga útil baseada em AppleScript, identificada pela Gen Digital como Atomic macOS Stealer (AMOS).
O malware verifica se há permissão de Acesso Total ao Disco antes de coletar dados. Sem essa permissão, ele exibe uma solicitação de acesso enganosa e modifica um arquivo de inicialização do shell para que a execução seja retomada quando o Terminal for aberto novamente.
Uma vez autorizado, ele apresenta uma janela falsa de senha do macOS, que continua aparecendo até que a vítima informe uma senha de login válida.
O stealer coleta senhas de navegadores, cookies de sessão, dados do Keychain, carteiras de criptomoedas e documentos sensíveis.
As informações coletadas são compactadas em um arquivo ZIP, enviadas à infraestrutura dos invasores e, em seguida, o malware apaga os arquivos temporários.
O componente voltado a criptomoedas vai além do roubo imediato de dados. Quando Ledger Live, Ledger Wallet ou Trezor Suite estão instalados, o malware pode substituir o aplicativo legítimo por uma versão adulterada.
Em seguida, avisos de “restauração” ou “validação” solicitam as frases de recuperação e as enviam a um servidor de coleta separado, possibilitando o roubo das carteiras.
A variante para Windows usa outro Artifact do Claude e orienta as vítimas a pressionar Win+R, Ctrl+V e Enter.
O comando de PowerShell colado exibe mensagens de progresso tranquilizadoras enquanto obtém a etapa seguinte em uma página github.io que contém uma carga .NET criptografada e compactada.
O executável se injeta em um processo legítimo do Windows, verifica os antivírus instalados, captura capturas de tela, lê os títulos das janelas ativas e mantém uma conexão controlada pelos atacantes.
Ele também procura carteiras de criptomoedas para desktop e extensões de carteiras em navegadores. Pesquisadores descrevem um comportamento compatível com ferramentas de acesso remoto, e não com um stealer de finalidade única.
Baixe o Claude pela página oficial de download, e não por meio de conversas compartilhadas ou Artifacts. Evite executar comandos copiados de avisos de instalação vinculados a anúncios.
Quem executou esses comandos deve considerar o dispositivo comprometido, revogar sessões, redefinir as credenciais a partir de um dispositivo limpo e substituir imediatamente as frases de recuperação de carteiras que possam ter sido expostas.
