Falso sitio de Claude Code distribuyó troyano — detectado por Windows Defender como Trojan:Win32/Kepavll!rfn
Un usuario de Reddit en r/ClaudeAI reportó que el primer resultado de búsqueda en Google para "Claude Code" era un sitio falso con el mismo diseño que el sitio oficial de Anthropic. Después de descargar y ejecutar un comando de instalación de PowerShell, Windows Defender detectó la carga útil como Trojan:Win32/Kepavll!rfn.
Qué sucedió
- El usuario, que ha estado en línea desde 1996 y trabaja principalmente en macOS, necesitaba usar Claude Code en una PC con Windows que usaba raramente.
- Hizo clic en el primer resultado de Google para "Claude Code" — el sitio se veía idéntico al oficial.
- Ejecutó el comando de instalación de PowerShell (similar al patrón legítimo
iex (irm <url>)) sin verificar la URL. - Windows Defender marcó inmediatamente la descarga como
Trojan:Win32/Kepavll!rfn.
Cómo evitarlo
- Siempre verifica el dominio: las descargas oficiales de Claude Code están en
docs.anthropic.como en el repositorio oficial de GitHub, no en un sitio similar. - En Windows, usa
winget install ClaudeCodeo descarga el MSI directamente desde la fuente oficial. - Nunca ejecutes
iex (irm ...)desde un resultado de búsqueda — verifica manualmente la URL antes de pegarla en PowerShell.
📖 Lee la fuente completa: r/ClaudeAI
👀 Ver también
ClawGuard: Un Cortafuegos de Denegación por Defecto para Agentes de IA Locales
ClawGuard intercepta cada llamada de herramienta de los agentes OpenClaw/Hermes aplicando una política de denegación por defecto para bloquear operaciones peligrosas como leer .env o rm -rf, y requiere aprobación telefónica para acciones ambiguas.
Datos de amenazas de 91K interacciones con agentes de IA: abuso de herramientas aumentó 6.4%, nuevos ataques multimodales.
El análisis de 91,284 interacciones de agentes de IA de febrero de 2026 muestra que el abuso de herramientas/comandos aumentó un 6.4% hasta el 14.5%, con la escalada de cadenas de herramientas como patrón dominante. El envenenamiento de RAG cambió a ataques de metadatos (12.0%), y surgió la inyección multimodal a través de imágenes/PDFs en un 2.3%.
Agente Hush: Herramienta de código abierto evita que los agentes de IA de programación filtren datos confidenciales
Agent Hush es una herramienta de código abierto que detecta datos sensibles antes de que salgan de tu máquina, creada después de que el agente de programación con IA de un desarrollador filtrara claves API, IPs de servidores e información personal a un repositorio público de GitHub mientras construía un proyecto de seguridad.
El complemento de código Claude causa picos de CPU y drena la batería
Un usuario descubrió que el complemento de Telegram de Claude Code genera múltiples procesos bun.exe que se ejecutan al 100% de la CPU incluso con la tapa del portátil cerrada, causando un drenaje rápido de la batería. Los procesos sobreviven a los ciclos de suspensión/activación y requieren pasos de limpieza específicos para eliminarlos.