Há um site falso que imita a plataforma de inteligência artificial Claude e que, na realidade, funciona como vetor de distribuição de malware capaz de comprometer computadores das vítimas. O esquema passa pela criação de uma página web extremamente semelhante ao site oficial da ferramenta de IA, incluindo design, branding e fluxo de navegação quase idênticos ao original, cujo objetivo passa por levar os utilizadores a descarregar um suposto instalador legítimo da aplicação.
No entanto, esse download contém software malicioso, pelo que em vez de instalar uma versão funcional da ferramenta, o ficheiro instala malware no sistema, permitindo aos atacantes obter acesso remoto ao computador da vítima e executar comandos à distância, sem o conhecimento do utilizador.
Este tipo de ataque é descrito como particularmente perigoso tendo em conta que explora a confiança crescente dos utilizadores em ferramentas de IA populares mas também porque o software descarregado aparenta funcionar normalmente, o que reduz a perceção imediata de que algo está errado, enquanto o malware opera em segundo plano.
Uma vez instalado, o malware pode permitir controlo remoto do sistema, instalação de backdoors persistentes e outras ações típicas de trojans de acesso remoto (RATs), frequentemente associados a campanhas de espionagem e roubo de informação. Especialistas sublinham que este tipo de ataque não depende de vulnerabilidades técnicas complexas no software legítimo, mas sim da exploração do comportamento humano e, em particular, da tendência para descarregar ferramentas populares diretamente a partir de links não verificados.
A recomendação passa por descarregar aplicações apenas a partir de fontes oficiais e verificar cuidadosamente o domínio do site antes de qualquer instalação, sobretudo em ferramentas de IA que têm vindo a ganhar popularidade e, consequentemente, maior interesse por parte de agentes maliciosos.
