Como Criminosos Abusam do Próprio Site de Claude para Disseminar Malware

Resumo

Atacantes estão abusando dos recursos de compartilhamento de conteúdo do Claude.ai, incluindo Artefatos e Chats Compartilhados, para hospedar instruções maliciosas. Usando malvertising através do Google Ads, os atacantes atraem os usuários a executar comandos no estilo ClickFix no Terminal ou PowerShell que instalam malware de roubo de informações. As campanhas têm como alvo usuários de macOS e Windows, com o objetivo de roubar credenciais, dados sensíveis e criptomoedas.

Investigação

A investigação revelou duas campanhas separadas usando URLs legítimas do claude.ai para hospedar páginas falsas de “Download Claude”. Os analistas identificaram comandos de uma linha ofuscados para macOS que entregaram o Atomic macOS Stealer (AMOS), enquanto as vítimas do Windows receberam comandos do PowerShell implantando uma ferramenta de acesso remoto baseada em .NET. As campanhas também utilizaram parâmetros do Google Ads para redirecionar os usuários para essas páginas de conteúdo gerado pelo usuário não verificadas.

Mitigação

Os usuários nunca devem colar comandos no Terminal ou PowerShell sem entender e confiar totalmente na fonte. As organizações devem treinar os funcionários para reconhecer avisos de “conteúdo não verificado” em plataformas de IA e evitar resultados de pesquisa patrocinados ao baixar software. Aplicativos devem ser sempre obtidos diretamente do site oficial do fornecedor.

Resposta

Quando se suspeita de comprometimento, os usuários devem alterar imediatamente senhas críticas, incluindo credenciais de banco, e-mail e criptomoedas, a partir de um dispositivo limpo. Ative a autenticação multifator em todas as contas suportadas e encerre sessões ativas. Para exposição a criptomoedas, mova os fundos para uma carteira recém-criada, protegida com uma nova frase de recuperação completamente nova.

Execução de Simulação

• Narrativa de Ataque & Comandos: O adversário criou um payload malicioso (por exemplo, uma atualização de software falsa ou um coletor de credenciais) e o hospedou via um “Artefato” do Claude.ai. Para evitar a detecção por filtros baseados em reputação, o atacante envia um link para a vítima. A simulação imitará um usuário clicando neste link, fazendo com que o proxy/servidor web registre um pedido GET para https://claude.ai/artifact/malicious-payload-id. Esta ação gera a telemetria necessária pela lógica url|contains na regra de detecção.

• Script de Teste de Regressão:

  #!/bin/bash
  # Script de simulação para gerar telemetria para detecção de compartilhamento de conteúdo via Claude.ai.
  
  echo "[+] Iniciando Simulação: Compartilhamento de Conteúdo Malicioso via Claude.ai"
  
  # Simular um pedido GET para um Artefato do Claude (Aciona a detecção)
  echo "[+] Acionando detecção via caminho /artifact/..."
  curl -s -o /dev/null "https://claude.ai/artifact/malicious-payload-9921"
  
  # Simular um pedido GET para uma Página Compartilhada do Claude (Aciona a detecção)
  echo "[+] Acionando detecção via caminho /share/..."
  curl -s -o /dev/null "https://claude.ai/share/attacker-controlled-content"
  
  echo "[+] Simulação Completa. Verifique alertas no SIEM."

• Comandos de Limpeza:

  # Nenhuma alteração persistente é feita no sistema durante esta simulação.
  # Simplesmente limpe o histórico do shell para garantir que nenhum traço dos comandos de teste permaneça.
  history -c