Una aplicación de escritorio falsa de Claude propaga malware que roba criptomonedas

Según se informa, una aplicación de escritorio falsa de Claude está siendo utilizada para distribuir RevStealer, una variedad de malware para Windows diseñada para robar datos de criptoactivos, contraseñas y del navegador.

Según un informe publicado el lunes por la empresa de ciberseguridad Morphisec, RevStealer se distribuía anteriormente a través de repositorios de GitHub y sitios relacionados con trucos para videojuegos, pero el caso más notable es un proyecto falso llamado «Claude Opus 5 Free Desktop» que suplanta a la desarrolladora de inteligencia artificial Anthropic y promete acceso gratuito a Claude.

Los investigadores señalaron que el malware está diseñado para dejar pocos rastros y busca en bases de datos del navegador, cookies, registros de gestores de contraseñas, configuraciones de VPN y acceso remoto, datos de mensajería, capturas de pantalla y documentos seleccionados. RevStealer también tiene como objetivo más de 50 billeteras de criptomonedas.

Antes de desbloquear su carga maliciosa, el malware comprueba si el equipo parece pertenecer a un usuario real; para ello, analiza la memoria disponible, el número de núcleos del procesador, el nombre del host, el nombre de usuario y el hardware gráfico. También vigila los retrasos de depuración típicos de un entorno de análisis de malware.

Si RevStealer detecta algo fuera de lo común, no pasa a las siguientes etapas de la infección y la actividad maliciosa. Si el sistema supera esas comprobaciones, la carga útil se descifra, se almacena con un nombre aleatorio y se ejecuta de forma encubierta.

El informe sigue al descubrimiento, por parte de la empresa rusa de ciberseguridad Kaspersky, de un nuevo framework de malware dirigido a inversores en criptomonedas denominado OkoBot, que puede recopilar archivos de billeteras de criptomonedas, datos del navegador y credenciales de usuario, inyectar extensiones maliciosas y capturar ventanas de aplicaciones de billeteras para robar activos.

Relacionado: Microsoft advierte a los usuarios sobre el malware «Crypto Clipper», distribuido mediante unidades USB