Um golpe online fez com que as vítimas baixassem uma versão falsa do aplicativo do Claude para PC contendo malware. Para isso, os hackers usaram uma página enganosa sob o mesmo domínio do site oficial da ferramenta.
O ataque foi descoberto pela empresa de cibersegurança Huntress, que estima que cerca de 29 empresas foram afetadas pelo malware. A companhia entrou em contato com a Anthropic e a desenvolvedora do Claude conseguiu controlar a situação posteriormente.
O que chama a atenção é o nível de sofisticação do ataque: os hackers criaram uma página com o domínio “claude.ai”, o mesmo do site da IA, e ainda levaram ao download de um arquivo chamado “ClaudeDesktop.exe”, muito parecido com a versão real.
Como os golpistas usaram o domínio do site real?
O link para download do arquivo malicioso foi distribuído a partir de um anúncio pago no buscador Bing. Quando as pessoas buscavam pela página de download do app da IA para desktop, o link pago ficava em destaque no topo da tela e usava o domínio do site oficial para atrair usuários.
Isso aconteceu porque os hackers usaram a ferramenta Artefatos do Claude, voltada para criar páginas da web e aplicativos dentro da plataforma da IA. Dessa forma, um site com a mesma interface do Claude foi gerado com um botão para download.
:quality(85)/07fdd259-37c2-45ee-a11e-226e04c6a4ec.png "Editar informações da imagem")
O site tinha um aviso no topo da tela para informar que era gerado pelos usuários e não tinha verificação oficial da Anthropic, mas o alerta podia passar despercebido (principalmente pelo uso do “claude.ai” na URL).
O arquivo executável do app falso instalava um malware que permitia o acesso remoto a todos os dados do computador. De acordo com a Huntress, a página teve mais de 7 mil visualizações antes de ser tirada do ar.
Como se proteger
O ataque em questão usou um endereço falso para promover o download do arquivo malicioso. O Claude tem um site oficial para baixar o app (https://claude.com/download) com uma URL muito mais curta e direta.
Além disso, páginas criadas pelos Artefatos da Anthropic podem usar o domínio oficial, mas incluem um aviso sobre criação da comunidade. Verifique sempre se existe algum alerta do tipo na interface.
Confira algumas dicas de prompts para extrair todo o potencial do Claude no dia a dia.
{{WHATSAPP_CHANNEL}}