Cibercriminosos utilizaram o site oficial da Claude AI, claude.ai, para hospedar uma página de download falsa que parecia legítima, oferecendo passos fáceis para instalar um aplicativo desktop. Essa tática visava enganar usuários e infectá-los com malware. A página falsa carregava a marca Claude e aparentava ser confiável.
Detalhes Técnicos
Os cibercriminosos abusaram do site oficial da Claude AI para hospedar uma página de download falsa.
A página falsa oferecia uma instalação fácil de um aplicativo desktop.
A tática envolvia Phishing e possivelmente Malware ou Trojan.
O site claude.ai tem um risco de pontuação 40/100 e foi detectado com 13 threat pulses no OTX, relacionados a famílias de malware como TrojanSpy:Win32/Stealer.A e TrojanDropper:Win32/Muldrop.V!MTB.
As TTPs (Táticas, Técnicas e Procedimentos) associadas incluem T1140, T1056 e T1060.
Próximos Passos
Verificar a autenticidade de links e downloads, mesmo quando provenientes de sites oficiais.
Implementar medidas de segurança para detectar e prevenir Phishing e disseminação de malware.
Manter o software e sistemas operacionais atualizados para mitigar vulnerabilidades.
