Falsa aplicación Claude 101 Mega intenta robar billeteras de criptomonedas

Se ha confirmado una campaña de robo de información de billeteras de criptomonedas y cuentas a través de un falso archivo de instalación de escritorio, coincidiendo con la presentación del nuevo modelo Claude de Anthropic. Este caso no se basa en una vulnerabilidad de la aplicación oficial de Claude, sino que se trata de un engaño a los usuarios mediante un distribuidor externo. Anthropic presentó el 1 de septiembre Claude Fable 5.1 y Claude Mythos 5.1, siendo Fable 5.1 un modelo de acceso público general y Mythos 5.1 un modelo limitado a un programa de acceso confiable. La empresa de seguridad Morphisec descubrió un malware de tipo robo de información llamado RevStealer en un distribuidor de GitHub llamado 'Claude Opus 5 Free Desktop'. Este malware apunta a datos del navegador, credenciales, archivos de administradores de contraseñas y archivos de billeteras de criptomonedas. El falso distribuidor se distribuye como un archivo de aproximadamente 101 megas llamado 'ClaudeOpus5-desktop.zip', que al ejecutarse no muestra ninguna ventana y actúa como un cargador de una aplicación de Electron de 64 bits. RevStealer tiene como objetivo más de 50 billeteras de criptomonedas y alrededor de 10 administradores de contraseñas, y los atacantes utilizan contratos inteligentes de Polygon como ruta alternativa. Este malware cifra los datos en la memoria y los envía a un servidor, y al ejecutar el archivo de instalación desde un camino de descarga no oficial, las credenciales de cuentas de intercambio y billeteras personales pueden ser expuestas. Este caso demuestra que el nombre del modelo de IA y la frase 'acceso gratuito' se utilizan como riesgos de seguridad.

Este contenido se ofrece únicamente con fines informativos generales y no constituye asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, tradear o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.