Golpe Online Utiliza Site Falso do Claude para Infectar PCs
Um golpe online recente utilizou uma página enganosa com o mesmo domínio do site oficial do Claude para distribuir uma versão falsa do aplicativo contendo malware. A página foi criada utilizando a ferramenta Artefatos do Claude, que permite aos usuários criar páginas da web e aplicativos dentro da plataforma da IA.
De acordo com a empresa de cibersegurança Huntress, cerca de 29 empresas foram afetadas pelo malware. O ataque foi descoberto e controlado posteriormente, mas o nível de sofisticação do golpe é digno de nota. Os hackers criaram uma página com o domínio “claude.ai”, o mesmo do site da IA, e ainda levaram ao download de um arquivo chamado “ClaudeDesktop.exe”, muito parecido com a versão real.
O link para download do arquivo malicioso foi distribuído a partir de um anúncio pago no buscador Bing. Quando as pessoas buscavam pela página de download do app da IA para desktop, o link pago ficava em destaque no topo da tela e usava o domínio do site oficial para atrair usuários.
Como os Golpistas Utilizaram o Domínio do Site Real
Os hackers utilizaram a ferramenta Artefatos do Claude para criar uma página com a mesma interface do Claude, gerando um site com um botão para download. O site tinha um aviso no topo da tela para informar que era gerado pelos usuários e não tinha verificação oficial da Anthropic, mas o alerta podia passar despercebido, principalmente devido ao uso do “claude.ai” na URL.
O arquivo executável do app falso instalava um malware que permitia o acesso remoto a todos os dados do computador. De acordo com a Huntress, a página teve mais de 7 mil visualizações antes de ser tirada do ar.
Como se Proteger
Para evitar cair nesse tipo de golpe, é importante verificar a URL do site antes de baixar qualquer arquivo. O Claude tem um site oficial para baixar o app (https://claude.com/download) com uma URL muito mais curta e direta.
- Verifique sempre se existe algum alerta sobre criação da comunidade nas páginas criadas pelos Artefatos da Anthropic.
- Evite clicar em links de anúncios pagos que pareçam suspeitos.
- Verifique a autenticidade do site antes de baixar qualquer arquivo.
Além disso, é importante manter o seu sistema operacional e aplicativos atualizados, pois isso pode ajudar a prevenir a instalação de malware.
Este conteúdo pode conter links de compra.
Fonte: link