Sitio falso de Claude distribuye malware PlugX mediante ataque de carga lateral.
Detalles del ataque
Un sitio web falso que se hace pasar por Claude de Anthropic sirve un instalador troyanizado que despliega malware PlugX. El dominio imita el sitio oficial de Claude, y los visitantes que descargan el archivo ZIP reciben una copia de Claude que se instala y ejecuta según lo esperado mientras despliega malware en segundo plano.
Ejecución técnica
El sitio falso ofrece un archivo llamado Claude-Pro-windows-x64.zip. El ZIP contiene un instalador MSI que se instala en C:\Program Files (x86)\Anthropic\Claude\Cluade\ - note la falta de ortografía "Cluade" como una señal de alerta. El instalador coloca un acceso directo Claude AI.lnk en el Escritorio que apunta a Claude.vbs dentro del directorio SquirrelTemp.
Cuando se ejecuta, el dropper VBScript:
- Localiza y ejecuta el
claude.exelegítimo desdeC:\Program Files (x86)\Anthropic\Claude\Cluade\claude.exe - Crea un nuevo acceso directo
Claude.lnken el Escritorio que apunta directamente aclaude.exe - Copia tres archivos de SquirrelTemp a la carpeta de Inicio de Windows:
NOVUpdate.exe,avk.dllyNOVUpdate.exe.dat - Ejecuta
NOVUpdate.execon una ventana oculta (estilo de ventana 0)
Despliegue del malware
Este es un ataque de carga lateral de DLL (MITRE T1574.002). NOVUpdate.exe es un actualizador legítimamente firmado de G DATA antivirus que intenta cargar avk.dll desde su directorio. El atacante sustituye una versión maliciosa de avk.dll que lee y descifra el payload del archivo .dat adjunto.
Esta tríada de carga lateral de tres componentes (ejecutable firmado, DLL troyanizada, archivo de datos cifrado) es característica de la familia de malware PlugX, un troyano de acceso remoto rastreado desde 2008.
Comportamiento e infraestructura
El análisis en sandbox muestra que NOVUpdate.exe establece conexiones TCP salientes a 8.217.190.58 en el puerto 443 dentro de los 22 segundos de ejecución. La IP se encuentra dentro de un rango de direcciones asociado a Alibaba Cloud (8.217.x.x). El malware también modifica la clave del registro HKLM\System\CurrentControlSet\Services\Tcpip\Parameters.
El script dropper incluye medidas anti-forenses: después de desplegar los archivos de payload, escribe un archivo por lotes ~del.vbs.bat que espera dos segundos, luego elimina tanto el VBScript original como el propio archivo por lotes.
📖 Read the full source: HN AI Agents
👀 Ver también
Claude implementa verificación de identidad para ciertos casos de uso.
Anthropic está implementando la verificación de identidad para Claude a través de Persona Identities, requiriendo documentos de identificación oficiales con foto y selfies en vivo. El proceso de verificación toma menos de cinco minutos y se utiliza para prevenir abusos y cumplir con obligaciones legales.
Auditoría de Seguridad Encuentra Vulnerable los Servidores de Referencia MCP de Anthropic, Introduce Vulnerabilidades Basadas en Alucinaciones
Una auditoría de seguridad de 100 paquetes de servidores MCP encontró que el 71% obtuvo una calificación F, incluyendo las implementaciones de referencia oficiales de Anthropic en GitHub y sistemas de archivos. La auditoría identificó Vulnerabilidades Basadas en Alucinaciones que crean brechas de seguridad y desperdician tokens a través de bucles de razonamiento.
La Arquitectura OpenClaw de Confianza Cero Agrega Autorización Pre-Ejecución y Verificación Post-Ejecución.
Una arquitectura de código abierto para OpenClaw añade dos puntos de control de seguridad: un sidecar en Rust que intercepta las llamadas a herramientas antes de su ejecución con una sobrecarga de autorización submilisegundo, y una verificación determinista posterior a la ejecución que utiliza aserciones en lugar del juicio de un LLM. El sistema incluye trazabilidad con instantáneas del DOM y capturas de pantalla, además de una habilidad de compresión del DOM que reduce el uso de tokens en un 90-99%.
Los Guardarrieles de los Agentes de IA se Deterioran con el Tiempo sin Mantenimiento Activo
Las barreras de protección de los agentes de IA se degradan con el tiempo a medida que los prompts del sistema acumulan actualizaciones, cambian las versiones del modelo y se añaden nuevas herramientas, lo que a menudo resulta en reglas de seguridad contradictorias o ignoradas que requieren revisión y pruebas periódicas.