Una investigación de Gen Digital, la compañía detrás de Norton y Avast, identificó dos campañas de malware que usan las funciones para compartir contenido de Claude, el asistente de inteligencia artificial de Anthropic, junto con anuncios pagados en Google, para robar contraseñas, sesiones del navegador y criptomonedas.
El informe, publicado el 26 de octubre por Gen Threat Labs, describe falsas páginas de descarga alojadas en claude.ai, el dominio oficial, que en lugar de un instalador piden al usuario copiar y ejecutar un comando en su equipo.
En macOS, quien sigue esos pasos instala Atomic macOS Stealer (AMOS), un ladrón de información capaz de sustituir las aplicaciones de Ledger y Trezor por versiones modificadas para capturar la frase de recuperación.
Una estafa en el dominio real
Los atacantes no vulneraron la infraestructura de Anthropic ni registraron un dominio parecido, porque les bastó con publicar contenido como cualquier usuario a través de chats compartidos y artifacts públicos, con el logo de Claude y un diseño casi idéntico al de la página de descarga legítima.
La plataforma marca ese contenido como generado por usuarios y no verificado, pero el aviso es una franja discreta que pasa inadvertida frente a un dominio, un candado y una marca que lucen auténticos.
Los enlaces analizados incluían parámetros de seguimiento de Google Ads, señal de que los delincuentes pagaron para situar sus páginas en lo más alto de los resultados de búsqueda, y Gen detectó varios artifacts asociados a dos campañas publicitarias distintas.
El comando que pega la propia víctima
La técnica se conoce como ClickFix: la página ofrece una «instalación rápida» que termina con el usuario pegando en la Terminal un comando ofuscado, de modo que el sistema lo registra como una acción legítima de quien lo ejecuta.
Ese comando descarga una cadena de scripts que culmina en el malware, el cual muestra falsos avisos de macOS para obtener acceso total al disco y la contraseña del sistema. Una vez dentro, recolecta contraseñas y cookies de los navegadores, claves del llavero, billeteras de escritorio y de extensión, y archivos con extensiones como .seed, .wallet o .key, que comprime y envía a un servidor de los atacantes.
La trampa en Ledger y Trezor
Si detecta Ledger Live, Ledger Wallet o Trezor Suite, el malware instala sobre la original una copia troyanizada que funciona con normalidad hasta que, en una apertura posterior, pide «restaurar» o «validar» la frase de recuperación.
Las palabras ingresadas viajan a un segundo servidor dedicado exclusivamente a recolectar frases semilla, y con ellas los atacantes pueden vaciar los fondos de forma inmediata e irreversible.
Windows, el segundo frente
La segunda campaña apunta a Windows con el mismo método, mediante un artifact titulado «Install Claude on Windows», también impulsado con anuncios, que pide pulsar Win + R, pegar con Ctrl + V y presionar Enter.
El comando de PowerShell simula una verificación del sistema mientras descarga desde una página de github.io un ejecutable .NET con capacidades de acceso remoto, que toma capturas de pantalla, mantiene abierta la conexión con el operador y busca billeteras como Electrum, Exodus y Ledger, además de extensiones del navegador.
Cómo protegerse
Gen recomienda no pegar nunca en la Terminal o en PowerShell un comando que uno no haya escrito, descargar Claude solo desde claude.com/download escribiendo la dirección o usando un marcador, y desconfiar de los resultados patrocinados.
Para el usuario cripto, la regla decisiva es que la frase de recuperación nunca se escribe en una aplicación que la solicita de forma inesperada, porque en una billetera física ese paso ocurre en el propio dispositivo.
Quien sospeche que ejecutó uno de estos comandos debe asumir un compromiso total, cambiar desde un equipo limpio las contraseñas críticas, cerrar todas las sesiones, activar la autenticación multifactor y trasladar los fondos a una billetera creada con una frase de recuperación completamente nueva.
