Una aplicación falsa deClaude para Windows es utilizada como señuelo para robar información de las computadoras. La campaña ofrece funciones pagas de inteligencia artificial de manera gratuita.
La empresa de ciberseguridad Morphisec detectó el programa, que se presenta como Claude Opus 5 Free Desktop. El archivo puede obtener contraseñas y datos de billeteras de criptomonedas.
La campaña ofrece funciones pagas de inteligencia artificial de manera gratuita
Cómo funciona la falsa aplicación de Claude
Los investigadores de Morphisec encontraron la aplicación en GitHub y también detectaron su distribución en páginas de trucos para videojuegos.
Al abrir el archivo, se activa un programa llamado RevStealer. El malware busca información almacenada en la computadora y la envía a los atacantes.
La actividad puede realizarse sin que aparezca la pantalla de Claude. Una vez terminado el robo, el programa puede eliminarse para dificultar el análisis posterior.
Cómo funciona la falsa aplicación de Claude
Qué datos puede robar RevStealer
Según el informe de Morphisec, el programa busca información de más de 50 aplicaciones de billeteras de criptomonedas. También apunta a 12 gestores de contraseñas.
Con esas credenciales, los atacantes pueden intentar ingresar a otras cuentas. Si una persona reutilizó sus contraseñas, el acceso podría extenderse a otros perfiles.
Qué datos puede robar RevStealer
El robo también puede derivar en la toma de control de cuentas y en pedidos de rescate para devolverlas.
Cómo detectar una aplicación falsa antes de instalarla
La primera medida consiste en revisar el origen del archivo y quién lo publica. El nombre y el logo de una compañía pueden copiarse para hacer pasar un programa malicioso por uno legítimo.
Para descargar Claude, el material indica que debe utilizarse la página oficial de Anthropic para Windows. Para celulares, las opciones señaladas son las tiendas oficiales de Apple y Android.
Cómo detectar una aplicación falsa antes de instalarla
También es importante verificar la dirección del enlace antes de abrirlo. Una letra diferente o una palabra agregada al nombre de la marca puede indicar que el sitio es falso.
Qué revisar en GitHub y en las descargas externas
Que un archivo esté publicado en GitHub no significa que pertenezca a Anthropic. La plataforma permite compartir proyectos de distintos autores.
Qué revisar en GitHub y en las descargas externas
Antes de instalar una aplicación, conviene comprobar si Anthropic reconoce ese proyecto y lo enlaza desde sus canales oficiales. También hay que desconfiar de las descargas que prometen desbloquear funciones pagas.
