Golpe do falso Claude usa site oficial da Anthropic para roubar senhas e criptomoedas

Canaltech · 28/10/2026, 13:05:03

Uma campanha de cibercriminosos usa anúncios pagos do Google para distribuir versões falsas do Claude e roubar senhas e criptomoedas. A fraude direciona usuários a páginas hospedadas no domínio oficial da Anthropic, claude.ai, para enganar as vítimas e instalar programas maliciosos em computadores com macOS e Windows. A fraude foi identificada por pesquisadores da Gen Digital, empresa responsável pelas marcas Norton e Avast. Os criminosos exploram duas ferramentas do Claude, chamadas Artefatos e chats compartilhados , que permitem publicar conteúdos acessíveis por outras pessoas. Com elas, os invasores criam páginas falsas dentro do próprio site da inteligência artificial, o que dificulta a identificação do golpe pelo endereço da página. As páginas mostram apenas um aviso discreto de que o conteúdo foi criado por um usuário e não passou por verificação. No macOS, a vítima recebe instruções para executar um comando no Terminal , que instala o Atomic Stealer (AMOS), um malware especializado no roubo de informações. O programa mostra uma tela falsa de senha semelhante à dos Ajustes do Sistema para capturar credenciais. Ele também coleta dados de navegadores, cookies, informações armazenadas no Keychain e arquivos de backup. Além disso, pode substituir aplicativos, como Ledger Live e Trezor Suite, por cópias adulteradas para roubar frases de recuperação de carteiras de criptomoedas. No Windows, os criminosos recorrem a uma técnica conhecida como ClickFix . A página orienta o usuário a pressionar Win + R e colar um comando do PowerShell. A instrução baixa um trojan de acesso remoto hospedado no GitHub, que dá aos invasores acesso ao dispositivo. Com o programa instalado, os criminosos conse