Cuidado com site falso do CLAUDE que espalha malware e pode roubar dados!

Um site fraudulentamente similar ao visual da inteligência artificial Claude está espalhando malware com o objetivo de instalar portas dos fundos em computadores Windows. A campanha, identificada por especialistas, utiliza o domínio claude-pro[.]com, enganando usuários interessados pelo chatbot da Anthropic. Embora o design e as cores sejam quase idênticos ao site oficial, a intenção é induzir o download de um arquivo comprimido de 505 MB. É improvável que alguém baixe esse volume de dados apenas para obter um assistente que normalmente funciona no navegador; no entanto, usuários distraídos que clicam em anúncios patrocinados podem acabar se tornando vítimas.

O arquivo “Claude-Pro-windows-x64.zip” contém um instalador MSI que é projetado para extrair códigos maliciosos, burlando softwares de segurança. O ataque utiliza uma técnica que se aproveita das dinâmicas de atualização do antivírus G DATA, permitindo que o malware passe despercebido. Após a execução, o programa instala uma porta de acesso remoto, dando controle total do dispositivo aos criminosos. O servidor que hospedava a página falsa está vinculado a um domínio de consultoria jurídica, sugerindo que os responsáveis operam uma rede de múltiplos golpes ao mesmo tempo.

A campanha é impulsionada por links patrocinados e resultados de busca manipulados, alcançando usuários em busca de agilidade no trabalho ou acesso a versões sem limitações. Em dispositivos móveis, a prática ocorre em fóruns que oferecem arquivos APK otimizados. Para profissionais que precisam resumir documentos ou gerar códigos, clicar no primeiro resultado do Google sem verificar a URL pode resultar na entrega de senhas e arquivos a um servidor desconhecido. Embora o site já não esteja mais ativo, a tática de usar a popularidade de ferramentas de IA para ocultar cavalos de troia continua sendo uma das principais formas de invasão em sistemas domésticos.