Cuidado si buscas Claude en Google: una web fraudulenta aparece como anuncio y descarga un troyano en tu PC
- El troyano consigue eludir los sistemas de seguridad de Windows
- Tres archivos delatan si el equipo ha sido comprometido
La popularidad de las inteligencias artificiales generativas se ha convertido en el cebo perfecto para los
En los últimos días, investigadores de las firmas de ciberseguridad Malwarebytes y Sophos han detectado una elaborada campaña que suplanta la web oficial de la IA Claude para infectar ordenadores con Windows, utilizando un nuevo y escurridizo malware bautizado como Beagle.
El peligroso atractivo de un servicio Pro
Los atacantes han clonado el diseño, los colores y las tipografías de
El objetivo es aprovecharse de la alta demanda que tienen estas herramientas entre desarrolladores, ofreciendo la descarga de Claude-Pro Relay, un supuesto servicio de alta velocidad para usuarios de Claude Code.
Para llegar a sus víctimas, los piratas informáticos están comprando anuncios en los buscadores. De esta forma, cuando buscas “Claude”, su página fraudulenta puede aparecer como un resultado patrocinado por encima de la web legítima.
Si el usuario cae en la trampa y hace clic en el único botón funcional de la web falsa, descargará un archivo de 505 MB llamado Claude-Pro-windows-x64.zip. Aquí es donde empieza la pesadilla.
Así burla el virus a los sistemas de seguridad de Windows
Al ejecutar este instalador, el equipo queda infectado de inmediato mediante una técnica conocida como DLL Sideloading o carga lateral.
En términos sencillos, el virus se camufla utilizando archivos de un programa legítimo -en este caso, el actualizador firmado digitalmente del antivirus G Data- para que Windows Defender y otros sistemas de seguridad no hagan saltar las alarmas.
El proceso añade tres archivos directamente a la carpeta de inicio de Windows. Esto asegura que el código malicioso se ejecute automáticamente cada vez que enciendes el ordenador. Finalmente, se despliega en la memoria del sistema una puerta trasera o backdoor llamada Beagle.
Qué pueden hacer los atacantes con el troyano Beagle
Una vez que Beagle se asienta en tu ordenador, los creadores del malware, que los expertos sospechan que podrían ser los mismos detrás del infame troyano PlugX, obtienen un control remoto casi absoluto de tu equipo.
A través de su servidor de control, los delincuentes pueden ejecutar las siguientes acciones de forma invisible:
- Robo de datos: Descargar a sus servidores cualquier documento, foto o archivo alojado en tu disco duro.
- Infección secundaria: Subir nuevos archivos maliciosos a tu equipo.
- Manipulación de directorios: Crear, renombrar, borrar carpetas y listar todo el contenido de tu sistema.
- Ejecución de comandos: Lanzar órdenes arbitrarias como si estuvieran sentados frente a tu teclado.
Cómo comprobar si estás infectado y cómo protegerte
Dado que la campaña está activa y puede resultar devastadora tanto para usuarios particulares como para pequeñas empresas, es vital hacer una comprobación rápida en tu PC.
Para saber si tu equipo ha sido comprometido, debes revisar tu carpeta de inicio de Windows y buscar la presencia de estos tres archivos:
- NOVupdate.exe
- avk.dll
- NOVupdate.exe.dat
Si encuentras estos archivos, tu equipo está infectado y deberás utilizar una herramienta de limpieza de malware avanzada o, en el peor de los casos, formatear el sistema para garantizar la eliminación de la puerta trasera.
Como regla de oro para el futuro, recuerda ignorar los enlaces patrocinados en los buscadores y descargar este tipo de herramientas de IA única y exclusivamente desde sus dominios oficiales, que en el caso de esta plataforma es claude.ai.
También conviene extremar la prudencia con lo que hacemos dentro de estas herramientas:
Fuente de la imagen principal: Montaje Roams
Últimas noticias
Comentarios
