Ciberdelincuentes han encontrado una forma sencilla de hacer que una página de descarga falsa parezca confiable. En lugar de registrar un dominio similar, colocaron su señuelo directamente en claude.ai, el sitio web oficial de Anthropic. La página falsa utilizaba la imagen de marca de Claude y ofrecía pasos aparentemente sencillos para instalar una aplicación de escritorio con el fin de difundir malware.

Los cibercriminales han encontrado una forma sencilla de hacer que una página de descarga falsa parezca confiable. En lugar de registrar un dominio similar, colocaron su señuelo en claude.ai, el sitio web oficial de Anthropic, la empresa detrás del asistente de IA Claude.

La página falsa llevaba la marca de Claude y ofrecía lo que parecían pasos sencillos para instalar una aplicación de escritorio. Los atacantes también pagaron por Google Ads para que estas páginas aparecieran en la parte superior de los resultados de búsqueda.

Anthropic nunca publicó estas instrucciones y la página no tenía ningún instalador. Indicaba a los visitantes que copiaran un comando y lo pegaran en la Terminal de su Mac.

Cualquiera que siguiera los pasos instaló Atomic macOS Stealer, conocido como AMOS, un programa diseñado para robar contraseñas, sesiones de navegador, carteras de criptomonedas y otros datos sensibles.

El malware también puede reemplazar las aplicaciones reales de escritorio de Ledger y Trezor por copias modificadas que solicitan la frase de recuperación de la cartera.

Investigadores de Gen Digital, incluido el ingeniero de análisis de amenazas Vojtěch Moravec, identificaron estas campañas y las describieron en un informe de investigación completo de Gen Digital publicado el 26 de octubre de 2026.

El equipo de Gen también encontró una segunda campaña que utilizaba el mismo método contra usuarios de Windows, con instrucciones diferentes y una carga útil final distinta. Esto demuestra que la amenaza no se limita a un solo sistema operativo.

Abusan del sitio web oficial de Claude y de Google Ads

La mayoría del phishing se basa en pequeñas pistas, como un dominio mal escrito o la falta de un candado. Esta campaña eliminó esas pistas. Las páginas falsas de "Descargar Claude" eran contenido generado por el usuario en claude.ai, entregado ya fuera como un Chat Compartido o un Artefacto público.

Ambas son funciones normales de compartido de Claude. Claude muestra un banner delgado que indica que el contenido es generado por el usuario y no está verificado, pero el dominio, el candado y el logotipo parecen genuinos.

Los enlaces maliciosos llevaban parámetros de seguimiento de Google Ads como gclid y gad_campaignid, lo que confirma que los atacantes pagaron para promocionarlos.

Los investigadores también encontraron varios Artefactos rotativos vinculados a dos campañas publicitarias, por lo que se trató de una operación financiada y continua en lugar de un caso aislado.

Cyber Security News informó sobre señuelos similares a principios de año, en su cobertura de páginas de instaladores falsos de Claude que también utilizaban resultados de búsqueda patrocinados.

El señuelo depende de una técnica llamada ClickFix, que pide a la víctima que ejecute un comando personalmente. La página muestra un cuadro titulado “Instalar en macOS” con cuatro pasos: abrir la Terminal, hacer clic en Copiar, pegar y presionar Enter.

El comando copiado está cifrado, por lo que el visitante solo ve texto sin sentido en lugar de una dirección web sospechosa. Debido a que es el usuario quien lo ejecuta, muchas defensas integradas no lo detienen. Informes anteriores, incluyendo investigaciones pasadas sobre la técnica ClickFix, muestran cuán extendido está este patrón.

Campaña de Windows, robo de carteras y consejos de protección

La versión de Windows utilizaba un Artefacto titulado “Instalar Claude en Windows”, que decía a los usuarios que presionaran Win + R, luego Ctrl + V y después Enter. El comando de PowerShell pegado era malicioso desde su primer carácter y mostraba mensajes falsos de “verificación” mientras se ejecutaba.

Luego se conectaba a GitHub y a una página de github.io para obtener la siguiente etapa, que contenía una carga útil de .NET cifrada.

Ese programa final se oculta dentro de un proceso normal de Windows, verifica si hay software antivirus, toma capturas de pantalla del escritorio y mantiene una conexión abierta para que el operador pueda enviar más comandos. También busca carteras de Electrum, Exodus, Ethereum, Bitcoin y Ledger.

Los stealers como AMOS tampoco son nuevos en Mac. Una campaña reciente de malvertising de AMOS mostró el mismo patrón, con anuncios pagados que dirigían a los usuarios de macOS hacia comandos de terminal y aplicaciones troyanizadas de Ledger y Trezor.

El consejo de Gen es claro. Nunca pegues un comando que no hayas escrito tú mismo, y escribe la dirección del proveedor o usa un marcador. La página de descarga real de Anthropic es claude.com/download.

Trata la etiqueta de “generado por el usuario” como una señal de advertencia, y nunca introduzcas una frase de recuperación en un software que la solicite inesperadamente.

Si ya has ejecutado uno de estos comandos, debes asumir que el dispositivo está totalmente comprometido. Desde un dispositivo limpio, cambia las contraseñas importantes, cierra todas las sesiones, activa la autenticación de múltiples factores y mueve tus fondos de criptomonedas a una cartera creada con una nueva frase de recuperación.