Não caia na armadilha de aplicativos falsos do tipo “Claude” que roubam BTC, com o lançamento do Fable 5.1 e do Mythos 5.1

Pesquisadores de segurança cibernética da Morphisec afirmaram ter encontrado um aplicativo falso chamado “Claude Opus 5 Free Desktop”, distribuído via GitHub. Ele atrai as pessoas oferecendo uma “versão gratuita” do modelo pago de inteligência artificial (IA) e tenta induzi-las a instalar um infostealer para Windows que tem como alvo várias carteiras de ativos criptográficos, entre outras coisas, como bancos de dados de navegadores, gerenciadores de senhas e configurações de VPN. Os aplicativos de ativos criptográficos visados são Atomic, Armory, Cake Wallet, Sparrow, Wasabi, Ledger Wallet, Trezor Suite, Electrum e outros, segundo os pesquisadores.

Proteja suas senhas

No entanto, não está claro o grau de sucesso dos invasores, especialmente porque o Ledger Wallet e o Trezor Suite são apenas interfaces para gerenciar uma carteira de hardware.

De acordo com a Morphisec, os arquivos das carteiras são simplesmente copiados tal como estão e podem ser compactados antes de serem enviados.

“Nesta fase, não ocorre nenhuma recuperação de senha específica do produto, extração de semente ou descriptografia da carteira criptografada: o Revstealer rouba de forma confiável o material e a configuração da carteira criptografada, enquanto o desbloqueio depende de um processamento não demonstrado nesta amostra”, afirmaram.

Portanto, se uma carteira tiver uma senha fraca, credenciais reutilizadas ou uma senha roubada de um gerenciador de senhas, os criminosos podem obter acesso aos fundos. Embora não esteja diretamente relacionado a ativos de criptomoedas, um usuário relatou que seu dispositivo foi infectado pelo Revstealer após baixar o que acreditava ser um software legítimo do GitHub.

“Apesar da infecção, o produto de segurança instalado, segundo relatos, não detectou inicialmente o executável malicioso. A vítima relatou posteriormente que várias contas online, incluindo contas da Microsoft e da EA, haviam sido comprometidas, ilustrando a rapidez com que uma infecção por um infostealer pode levar ao roubo de credenciais e sessões”, afirmaram os pesquisadores.

O Revstealer foi projetado para se proteger contra a detecção e pode até mesmo se excluir.

Outra ameaça de engenharia social

De acordo com a Morphisec, o caso do “acesso gratuito ao Claude Opus 5” mostra que a demanda por ferramentas de IA é agora “uma superfície de engenharia social de primeira classe”.

Portanto, pode ser apenas uma questão de tempo até que criminosos comecem a se passar por outras pessoas e ofereçam acesso “gratuito” aos modelos Fable 5.1 e Mythos 5.1, lançados em 1º de setembro. Embora o Fable 5.1 esteja disponível ao público em geral, o Mythos 5.1 só pode ser acessado por meio de programas confiáveis da Anthropic, o que o torna uma oportunidade ainda mais atraente para golpistas que tentam enganar as pessoas com “acesso exclusivo” ao modelo mais avançado da Anthropic.