Uma campanha de cibercriminosos está usando anúncios pagos do Google para distribuir versões falsas do Claude, assistente de inteligência artificial da Anthropic, com o objetivo de roubar senhas e criptomoedas. A fraude leva as vítimas a páginas hospedadas no domínio oficial da empresa, claude.ai, o que dá aparência de legitimidade ao golpe e ajuda a instalar programas maliciosos em computadores com macOS e Windows.

As páginas exibem apenas um aviso discreto informando que o conteúdo foi criado por um usuário e não passou por verificação. Nos computadores com macOS, a vítima recebe instruções para executar um comando no Terminal, que instala o Atomic Stealer (AMOS), um malware especializado em roubo de informações.

No Windows, os criminosos utilizam uma técnica conhecida como ClickFix. A página orienta o usuário a pressionar Win + R e colar um comando do PowerShell. Essa instrução baixa um trojan de acesso remoto hospedado no GitHub, que concede aos invasores o controle do dispositivo. Com o programa instalado, eles conseguem fazer capturas de tela, procurar carteiras de criptomoedas e controlar o computador à distância.

A estratégia faz parte de uma sequência de ataques que exploram a confiança depositada em plataformas de inteligência artificial. Em julho, um anúncio no Bing já havia direcionado usuários a uma página fraudulenta no domínio da Anthropic. Em outubro, uma versão falsa do ChatGPT, hospedada em chatgpt.com, foi usada para disseminar outro trojan.

Uma das dificuldades para bloquear esse tipo de ataque é que as próprias vítimas executam os comandos indicados nas páginas. Como a instalação começa com uma ação manual do usuário, algumas proteções antivírus podem não impedir a invasão.

Como baixar o Claude com segurança? A Anthropic disponibiliza os instaladores oficiais do Claude para Mac e Windows em sua página de downloads, no endereço claude.com/download. Para evitar golpes, é importante seguir algumas recomendações:

Desconfie de comandos no Terminal ou PowerShell: o instalador convencional do Claude para desktop não pede a execução de comandos desse tipo. A exceção é o Claude Code, ferramenta voltada a desenvolvedores que possui documentação própria da Anthropic.

Digite o endereço oficial no navegador: evite clicar em anúncios de pesquisa no Google ou no Bing para baixar o aplicativo. Prefira acessar claude.com/download manualmente ou usar um favorito salvo anteriormente.

O que fazer se o computador for infectado? Se você executou comandos de uma página suspeita, use outro dispositivo confiável para trocar as senhas das contas mais importantes, começando pelo e-mail e pelos serviços bancários. Também é recomendável encerrar as sessões ativas e habilitar a autenticação em dois fatores (2FA).

No caso de carteiras de criptomoedas, a orientação é transferir os ativos para uma nova carteira, criada com uma nova frase de recuperação. No entanto, se o dispositivo estiver comprometido, gerar a nova carteira nele pode expor novamente os ativos ao roubo, por isso é indicado utilizar outro aparelho.

Se você gostou do conteúdo, talvez também se interesse por conferir “Como se proteger de golpes feitos com IA?”.

Com informacoes de Canaltech.