O Perigo Escondido em Páginas Oficiais
Uma tática cada vez mais sofisticada de ciberataques tem emergido, explorando a confiança que os usuários depositam em plataformas de inteligência artificial. Pesquisadores da Gen Digital, empresa por trás de marcas como Norton e Avast, identificaram uma campanha de phishing que utiliza o próprio domínio oficial da Anthropic, claude.ai, para enganar vítimas e roubar informações sensíveis, incluindo senhas e criptomoedas. A estratégia é particularmente perigosa por se disfarçar dentro de um ambiente aparentemente seguro, dificultando a detecção por parte dos usuários e até mesmo de algumas ferramentas de segurança.
O golpe se aproveita de funcionalidades do Claude, como os recursos de Artefatos e chats compartilhados. Essas ferramentas permitem que usuários publiquem conteúdos que podem ser acessados por terceiros. Os cibercriminosos criam páginas falsas utilizando esses recursos, hospedando-as dentro do domínio claude.ai. A única indicação de que o conteúdo não é oficial é um aviso discreto informando que ele foi criado por um usuário e não passou por verificação. Essa abordagem enganosa visa induzir os usuários a acreditar na legitimidade da página antes de executarem ações que comprometem a segurança de seus dispositivos.
Mecanismos de Ataque em Diferentes Plataformas
Para usuários de macOS, o ataque instrui a execução de um comando específico no Terminal. Ao fazê-lo, o malware Atomic Stealer (AMOS) é instalado. Este programa é especializado em extrair informações confidenciais. Ele exibe uma tela falsa de login, simulando a interface de Ajustes do Sistema, para capturar credenciais de acesso. Além disso, o AMOS é capaz de coletar dados de navegadores, cookies, informações armazenadas no Keychain (gerenciador de senhas do macOS) e até mesmo arquivos de backup. Sua capacidade de substituição de aplicativos legítimos, como Ledger Live e Trezor Suite, por versões adulteradas, o torna uma ameaça direta a carteiras de criptomoedas, visando roubar frases de recuperação.
No ambiente Windows, a tática empregada é conhecida como ClickFix. Os usuários são levados a pressionar as teclas Win + R e colar um comando do PowerShell. Essa instrução baixa um trojan de acesso remoto (RAT) hospedado no GitHub. Uma vez instalado, o RAT concede aos invasores controle total sobre o dispositivo, permitindo a realização de capturas de tela, a busca por carteiras de criptomoedas e o controle remoto do computador. Essa dupla abordagem, adaptada para cada sistema operacional, demonstra a versatilidade e a engenhosidade dos criminosos em explorar vulnerabilidades.
A Exploração da Confiança em IA e a Resposta da Anthropic
Essa não é a primeira vez que plataformas de IA são alvo de golpes. Relatos anteriores indicam campanhas que exploraram anúncios no Bing e até mesmo versões falsas do ChatGPT hospedadas em domínios que imitavam o oficial. A dificuldade em combater esses ataques reside no fato de que a instalação do malware muitas vezes começa com uma ação manual do próprio usuário, o que pode contornar algumas proteções antivírus. A Anthropic, ciente dos riscos, já tomou medidas preventivas em agosto, desconectando sessões de contas comprometidas por infostealers como o AMOS. No entanto, a remoção das páginas fraudulentas denunciadas ainda não havia sido confirmada até a divulgação do relatório da Gen Digital.
Prevenção e Proteção Contra Golpes de IA
Para se proteger contra golpes que utilizam plataformas de IA, é fundamental adotar práticas de segurança rigorosas. A Anthropic recomenda baixar o Claude apenas de sua página oficial de downloads (claude.com/download), evitando clicar em anúncios de pesquisa. Comandos suspeitos no Terminal ou PowerShell, que não sejam parte da documentação oficial para ferramentas específicas como o Claude Code, devem ser vistos com extrema desconfiança. É crucial verificar os avisos nas páginas de download, pois páginas legítimas não se apresentam como chats compartilhados ou visualizadores de artefatos com avisos de conteúdo criado por usuários. Caso um dispositivo seja comprometido, a orientação é trocar imediatamente senhas importantes em outros dispositivos seguros, habilitar autenticação de dois fatores e, no caso de criptomoedas, transferir os ativos para uma nova carteira criada em um dispositivo confiável.
O cenário de segurança cibernética está em constante evolução, e a exploração de novas tecnologias como a inteligência artificial por criminosos é uma tendência preocupante. A sofisticação dessas táticas exige vigilância contínua e a adoção de medidas de proteção proativas por parte dos usuários e das empresas de tecnologia. A linha entre o legítimo e o fraudulento torna-se cada vez mais tênue, demandando uma análise crítica de cada interação digital. Fica a pergunta: quais serão os próximos vetores de ataque explorados pela engenharia social no ecossistema de IA?
Com reportagem de Brazil Valley
Source · Canaltech
