Los ciberdelincuentes publicaron falsas guías de instalación de Claude que parecían legítimas porque estaban alojadas en el dominio oficial de la plataforma. En lugar de ofrecer un instalador real, las páginas pedían a los usuarios que copiaran y ejecutaran comandos en sus equipos. El ataque podía robar contraseñas, sesiones del navegador y datos de monederos de criptomonedas, y permitía instalar malware con capacidad para acceder al equipo de forma remota. La investigación también destaca que los atacantes no necesitaron vulnerar la infraestructura de Anthropic para llevar a cabo las campañas.
Para profundizar en este caso y en lo que revela sobre la evolución de las amenazas digitales, te proponemos una entrevista o un Q&A con Luis Corrons, Security Evangelist de Gen, compañía detrás de marcas como Norton yAvast. Luis puede explicar cómo los delincuentes aprovechan la confianza que depositamos en plataformas legítimas, qué riesgos plantea este tipo de engaño y qué precauciones deberían tomar los usuarios al descargar software o ejecutar instrucciones encontradas en internet.
