Aplicación falsa de Claude propaga RevStealer, apuntando a 50 carteras de criptomonedas

Una aplicación de escritorio falsa de Claude se ha utilizado para propagar el malware de Windows RevStealer, que puede robar activos criptográficos, contraseñas y datos del navegador, con más de 50 carteras de criptomonedas como objetivo. La empresa de ciberseguridad Morphisec ha informado que RevStealer se había propagado anteriormente a través de repositorios de GitHub y sitios web de temas de trampas de juegos, disfrazándose esta vez como el proyecto "Claude Opus 5 Free Desktop", haciéndose pasar por el desarrollador de IA Anthropic y prometiendo acceso gratuito a Claude. Este malware busca en bases de datos de navegadores, cookies, registros de administradores de contraseñas, configuraciones de VPN y acceso remoto, datos de chat, capturas de pantalla y documentos específicos, y verifica la memoria del dispositivo, el número de núcleos del procesador, el nombre del host, el nombre de usuario y el hardware gráfico. RevStealer monitorea el retraso de depuración en entornos de análisis de malware; si detecta anomalías, no continuará con el proceso de infección; tras la verificación, su carga útil se descifra, se almacena con un nombre aleatorio y se ejecuta de forma oculta. Anteriormente, la empresa rusa de ciberseguridad Kaspersky había descubierto un marco de malware llamado OkoBot dirigido a inversores en criptomonedas, capaz de robar archivos de carteras, datos del navegador y credenciales de usuario.

Este contenido se ofrece únicamente con fines informativos generales y no constituye un asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, operar o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.