Campaña maliciosa explotó funciones legítimas para engañar usuarios desprevenidos en línea.
Un actor malicioso logró comprometer a empleados de al menos 29 organizaciones mediante una campaña que explotó la función Artifacts de la plataforma de inteligencia artificial Claude, desarrollada por Anthropic. El incidente se registró durante dos días del mes de julio, según un informe del grupo de investigadores Huntress.
La operación inició cuando empleados buscaban la aplicación de Claude para escritorio y accedieron a un anuncio patrocinado en el buscador Bing. El uso de publicidad en motores de búsqueda fue clave para dar legitimidad al engaño, aumentando la probabilidad de interacción por parte de las víctimas.
Engaño dentro del dominio oficial
El anuncio dirigía a los usuarios al dominio legítimo de Claude.ai, pero posteriormente los redirigía a un artefacto público creado por el atacante. Este recurso simulaba una página oficial de descarga, lo que facilitó la propagación del troyano SectopRAT.
De acuerdo con el reporte, la página falsa acumuló más de 7,100 visualizaciones antes de ser detectada. La confianza en el dominio original jugó un papel determinante en la efectividad del ataque, ya que redujo las sospechas de los usuarios.
Artifacts: funcionalidad explotada
La función Artifacts permite mostrar contenido como documentos, código y páginas web dentro de un panel junto al chat. Además, ofrece la posibilidad de compartir estos recursos mediante enlaces públicos accesibles sin necesidad de autenticación.
El atacante aprovechó esta característica para alojar una página fraudulenta dentro del dominio oficial. Aunque existía un aviso indicando que el contenido era generado por usuarios y no verificado, este mensaje pasó desapercibido para la mayoría. La falta de atención a señales de advertencia facilitó la ejecución del fraude.
Mecanismo de infección del malware
El proceso de infección se activaba cuando la víctima hacía clic en el botón de descarga. En ese momento, era redirigida a dominios externos como claude.ai.download-app[.]us y downloading-api.it[.]com, desde donde se descargaba un paquete malicioso.
Este paquete incluía un binario legítimo de JetBrains modificado para permitir la carga lateral de DLL. También contenía una versión alterada de libcef.dll que transportaba el troyano, junto a un archivo ejecutable llamado DockerDesktop.exe.
Este último se instalaba como tarea programada, lo que garantizaba la persistencia del malware en el sistema infectado. El troyano SectopRAT es capaz de recolectar datos personales, credenciales, archivos e información bancaria.
Rastreo del atacante y antecedentes
La investigación permitió vincular esta campaña con actividades previas de distribución de malware. El análisis de registros WHOIS y herramientas como Validin conectó el dominio utilizado con una dirección de correo asociada a múltiples dominios creados desde diciembre de 2025.
Entre estos se identificó polse[.]us, un dominio previamente incautado por Microsoft durante la Operación Endgame. Este sitio había sido utilizado para alojar el infostealer StealC.
Además, Huntress detectó similitudes con una campaña de abril de 2026 que distribuía un instalador falso de Docker Desktop. Ambos ataques compartían técnicas de carga lateral y el uso de dominios confiables, lo que evidencia un patrón operativo recurrente.
Recomendaciones de seguridad
Los investigadores recomendaron no confiar ciegamente en anuncios patrocinados en motores de búsqueda, especialmente al descargar software. También sugirieron verificar siempre las fuentes directamente desde los sitios oficiales de los desarrolladores.
El informe advierte que los actores maliciosos han perfeccionado sus métodos para aprovechar plataformas legítimas y distribuir contenido dañino. La verificación manual y la vigilancia constante siguen siendo las mejores defensas frente a estas amenazas digitales.
Fuente: Infobae
