Um golpe online sofisticado fez com que vítimas baixassem uma versão falsa do aplicativo Claude para PC, contendo malware. Os hackers utilizaram uma página enganosa sob o domínio do site oficial da ferramenta, claude.ai. O ataque foi descoberto pela empresa de cibersegurança Huntress, que estima que cerca de 29 empresas foram afetadas pelo malware.
A Huntress entrou em contato com a Anthropic, desenvolvedora do Claude, que conseguiu controlar a situação posteriormente. O que chama a atenção é o nível de sofisticação do ataque: os hackers criaram uma página com o mesmo domínio do site da IA e ainda levaram ao download de um arquivo chamado ClaudeDesktop.exe, muito parecido com a versão real.
Como o golpe ocorreu
Os golpistas usaram um anúncio pago no buscador Bing para promover o link de download do arquivo malicioso. Quando as pessoas buscavam pela página de download do app da IA para desktop, o link pago ficava em destaque no topo da tela, utilizando o domínio do site oficial para atrair usuários.
O site falso tinha um aviso no topo da tela informando que era gerado pelos usuários e não tinha verificação oficial da Anthropic, mas esse alerta podia passar despercebido, especialmente pelo uso do claude.ai na URL. O arquivo executável do app falso instalava um malware que permitia o acesso remoto a todos os dados do computador.
Impacto do ataque
De acordo com a Huntress, a página enganosa teve mais de 7 mil visualizações antes de ser retirada do ar. O site oficial para download do Claude é https://claude.com/download, que possui uma URL muito mais curta e direta.
Como se proteger
É fundamental verificar sempre a autenticidade dos sites antes de realizar downloads. O Claude tem um site oficial, e páginas criadas pelos Artefatos da Anthropic podem usar o domínio oficial, mas sempre incluem um aviso sobre criação da comunidade. Esteja atento a esses alertas na interface para evitar cair em golpes semelhantes.
Opinião
A crescente sofisticação dos golpes online exige que usuários fiquem cada vez mais atentos e informados sobre como se proteger contra ameaças digitais.
