Alerta urgente de ciberseguridad: una app falsa de Claude para Windows roba criptomonedas y otros datos de tu PC

La promesa de usar gratis funciones pagas de inteligencia artificial es el señuelo de una campaña que busca robar información de computadoras con Windows.

Se trata de un engaño en el que, para atraer a las víctimas, ciberdelincuentes ofrecen una versión falsa de Claude , el asistente de IA de Anthropic, que oculta un programa diseñado para obtener contraseñas y datos de billeteras de criptomonedas.

El caso fue detectado por la empresa de seguridad informática Morphisec.

Según su investigación, la descarga se presenta con el nombre Claude Opus 5 Free Desktop y usa el nombre del asistente de IA para hacer pasar el archivo malicioso por una aplicación legítima.

Alerta urgente de ciberseguridad: una app falsa de Claude para Windows roba criptomonedas y otros datos de tu PC (Foto: Adobe Stock) Cómo funciona el engaño y qué información puede robar Los investigadores encontraron la falsa aplicación en GitHub, un sitio que permite compartir programas y proyectos informáticos, donde también observaron la distribución del mismo programa dañino desde páginas de trucos para videojuegos.

Al abrir la descarga, se activa un programa llamado RevStealer que busca información guardada en la computadora y la envía a los atacantes.

Esa actividad puede ocurrir sin que aparezca la pantalla de Claude y, una vez completado el robo, el programa se elimina para dificultar el análisis posterior.

Según el informe de Morphisec, el virus busca datos de más de 50 aplicaciones de billeteras de criptomonedas y 12 gestores de contraseñas , las herramientas que permiten guardar y organizar las claves de distintos servicios.

Al obtener esos datos, usan las credenciales para intentar acceder a otras cuentas .

Si la víctima usó las mismas contraseñas, los delincuentes podrán ingresar y robar no solo datos e información sensible, sino que directamente podrán tomar el control total de los perfiles y pedir un rescate para devolverlos.

Leé también: El 86% de las empresas sufrió ciberataques: la IA, los deepfakes y la falta de expertos agravan el problema Cómo detectar una aplicación falsa antes de instalarla Para reconocer estas trampas, la primera comprobación debe hacerse antes de abrir el archivo descargado.

Hay que revisar de dónde proviene y quién lo publica , porque el nombre y el logo de una empresa pueden copiarse.

En el caso de Claude, los únicos lugares desde donde hacer la descarga son la página oficial de Anthropic para bajar la app para Windows, y las tiendas oficiales de Apple y Android, para la versión mobile .

También, antes de hacer click en un enlace, es importante verificar la dirección de destino .