Una falsa app de Claude para Windows roba contraseñas y criptomonedas

Una aplicación falsa de Claude para Windows es utilizada como señuelo para robar información de las computadoras. La campaña ofrece funciones pagas de inteligencia artificial de manera gratuita.

La empresa de ciberseguridad Morphisec detectó el programa, que se presenta como Claude Opus 5 Free Desktop. El archivo puede obtener contraseñas y datos de billeteras de criptomonedas.

Cómo funciona la falsa aplicación de Claude

Los investigadores de Morphisec encontraron la aplicación en GitHub y también detectaron su distribución en páginas de trucos para videojuegos.

Al abrir el archivo, se activa un programa llamado RevStealer. El malware busca información almacenada en la computadora y la envía a los atacantes.

La actividad puede realizarse sin que aparezca la pantalla de Claude. Una vez terminado el robo, el programa puede eliminarse para dificultar el análisis posterior.

Qué datos puede robar RevStealer

Según el informe de Morphisec, el programa busca información de más de 50 aplicaciones de billeteras de criptomonedas. También apunta a 12 gestores de contraseñas.

Cómo detectar una aplicación falsa antes de instalarla

La primera medida consiste en revisar el origen del archivo y quién lo publica. El nombre y el logo de una compañía pueden copiarse para hacer pasar un programa malicioso por uno legítimo.

Para descargar Claude, el material indica que debe utilizarse la página oficial de Anthropic para Windows. Para celulares, las opciones señaladas son las tiendas oficiales de Apple y Android.

También es importante verificar la dirección del enlace antes de abrirlo. Una letra diferente o una palabra agregada al nombre de la marca puede indicar que el sitio es falso.

Qué revisar en GitHub y en las descargas externas

Que un archivo esté publicado en GitHub no significa que pertenezca a Anthropic. La plataforma permite compartir proyectos de distintos autores.

Antes de instalar una aplicación, conviene comprobar si Anthropic reconoce ese proyecto y lo enlaza desde sus canales oficiales. También hay que desconfiar de las descargas que prometen desbloquear funciones pagas.

Con esas credenciales, los atacantes pueden intentar ingresar a otras cuentas. Si una persona reutilizó sus contraseñas, el acceso podría extenderse a otros perfiles.

El robo también puede derivar en la toma de control de cuentas y en pedidos de rescate para devolverlas.