Golpe usa o próprio site oficial da Anthropic para roubar senhas e criptomoedas
O endereço é legítimo, o conteúdo não, e no macOS basta um comando colado no Terminal para o ladrão entrar.
:quality(85)/29775db9-4492-4bdb-8689-9f442e3775af.jpg)
Cibercriminosos estão pagando por anúncios no Google para distribuir versões falsas do Claude e roubar senhas e criptomoedas. O truque é que a vítima cai em páginas hospedadas no domínio oficial da Anthropic, claude.ai, o que dificulta desconfiar pelo endereço.
A fraude foi identificada por pesquisadores da Gen Digital, dona das marcas Norton e Avast. Os invasores exploram Artefatos e chats compartilhados, ferramentas do Claude que publicam conteúdo para qualquer pessoa, e exibem só um aviso discreto de que o conteúdo não foi verificado. No macOS, a vítima é mandada executar um comando no Terminal que instala o Atomic Stealer (AMOS), rouba credenciais com uma tela de senha falsa e ainda coleta dados de navegadores e cookies.