Los ciberdelincuentes están distribuyendo un peligroso malware a través de una versión de escritorio falsa de Claude, el popular asistente de IA de Anthropic. El software malicioso apunta a usuarios de Windows y puede robar, entre otros datos, contraseñas, información del navegador y datos de decenas de monederos de criptomonedas.
Así lo revela una investigación de la empresa de ciberseguridad Morphisec. El malware se llama RevStealer y se distribuye mediante una aplicación falsa denominada ‘Claude Opus 5 Free Desktop’. Los usuarios creen que obtienen acceso gratuito a Claude, pero en realidad instalan software malicioso en su ordenador.
Una versión falsa de Claude se usa como señuelo
Según Morphisec, RevStealer ya se había distribuido anteriormente a través de GitHub y de páginas web que ofrecen trampas para videojuegos. La nueva campaña destaca porque los ciberdelincuentes utilizan ahora el nombre de Anthropic y la popularidad de la IA para atraer a las víctimas.
Tras la instalación, RevStealer rastrea distintas partes del ordenador en busca de información sensible. El malware intenta hacerse, entre otras cosas, con contraseñas guardadas, cookies del navegador y otros datos de navegación.
También son objetivo los datos de gestores de contraseñas, programas VPN y software de acceso remoto. Además, RevStealer puede recopilar mensajes, capturas de pantalla y documentos seleccionados.
Mientras tanto, el malware intenta evitar que los investigadores de seguridad lo detecten. Para ello, RevStealer comprueba, entre otros elementos, la memoria disponible, el número de núcleos del procesador, el nombre de usuario y el hardware gráfico del ordenador.
También busca indicios de que se esté ejecutando en un entorno de pruebas especial. Estos entornos son utilizados por investigadores de ciberseguridad para analizar software malicioso de forma segura.
Si RevStealer detecta algo sospechoso, interrumpe el ataque. Si el ordenador supera todas las comprobaciones, el software malicioso se guarda con un nombre de archivo aleatorio y se ejecuta de forma inadvertida.
Más de 50 monederos de criptomonedas, en el punto de mira
Para quienes poseen criptomonedas, RevStealer supone un riesgo añadido. Según los investigadores, el malware busca datos de más de 50 monederos de criptomonedas distintos.
Un monedero es una cartera digital con la que los usuarios gestionan sus criptomonedas. Si los delincuentes consiguen hacerse con datos sensibles del monedero, podrían utilizarlos para acceder a los activos digitales de la víctima.
Esto hace que el malware sea especialmente peligroso para quienes usan sus monederos de criptomonedas en el mismo ordenador con Windows en el que instalan la aplicación falsa de Claude.
OkoBot también apunta a los propietarios de criptomonedas
RevStealer no es el único malware reciente dirigido contra propietarios de criptomonedas. La empresa de ciberseguridad Kaspersky también descubrió recientemente un nuevo framework de malware llamado OkoBot.
OkoBot puede recopilar archivos de monederos de criptomonedas, datos del navegador y otra información del usuario. Además, el malware puede instalar extensiones maliciosas en el navegador y manipular ventanas de aplicaciones de monedero. Con ello, los atacantes pueden intentar robar los activos digitales de las víctimas.
Los ciberdelincuentes siguen recurriendo a marcas conocidas y tecnologías populares para engañar a sus víctimas. El software que promete acceso gratuito a servicios de IA populares o de pago es, en este contexto, un señuelo atractivo. Por ello, conviene instalar aplicaciones únicamente desde sitios web oficiales y canales de descarga fiables.
El autor del ataque a Drift mueve 109 millones de dólares en Ethereum tras el robo masivo
El autor del ataque a Drift transfiere 109 millones de dólares en Ethereum a Tornado Cash, mientras las víctimas siguen a la espera de una compensación por el robo masivo de criptomonedas de abril.
Newsbit vuelve a estar disponible tras una medida preventiva por un fallo de seguridad
La inteligencia artificial detecta una grave vulnerabilidad en PHP. Ya hay una actualización disponible, pero las webs de todo el mundo que no la hayan instalado siguen expuestas a ciberataques.
Los hackers mueven 61 millones de dólares en Ethereum tras meses de inactividad
Los hackers mueven 61 millones de dólares en Ethereum robados a través de Tornado Cash, mientras las víctimas del ataque masivo a Drift siguen esperando una compensación.
Más leídos
Trump podría perder su mayoría: ¿qué supondría para la Bolsa?
Trump podría perder su mayoría. ¿Qué supondría para Wall Street? Los analistas ven grandes oportunidades en las acciones, pero advierten de los riesgos ligados a los tipos de interés.
El G7 simula ciberataques a bancos: ¿resiste el sistema a la IA?
Los países del G7 preparan simulacros de ciberataques con IA contra bancos para detectar vulnerabilidades en el sistema financiero.
Wall Street teme otro lunes negro: ¿se avecina un desplome bursátil?
Wall Street teme otro lunes negro tras las fuertes caídas en bolsa. El retroceso de los valores ligados a la IA, el encarecimiento del petróleo y la inflación generan inquietud.
