Tendvane

← Todos los articulos

Security27 de julio de 2026

Esa descarga de 'Claude de escritorio' desde un anuncio de búsqueda puede ser malware - incluso cuando el enlace está realmente en claude.ai

Si buscaste la aplicación de escritorio de Claude en las últimas semanas, la descarga que obtuviste podría no haber sido la real. Investigadores de Huntress descubrieron una campaña que han bautizado FakeAgent, que usaba anuncios patrocinados de Bing para dirigir a quienes buscaban "Claude desktop" hacia una página de descarga falsa. El giro incómodo: esa página estaba alojada en el dominio genuino claude.ai, construida como un "artifact" público, una página que cualquier usuario puede publicar ahí. Se visualizó unas 7.100 veces en dos días a finales de julio antes de que Anthropic la retirara.

Pulsabas "Descargar" y no obtenías una aplicación de chat. Obtenías SectopRAT, un troyano de acceso remoto que entrega a un atacante tus contraseñas guardadas, datos de tarjetas, información del navegador y archivos, y le permite manejar el equipo en silencio. Alrededor de 29 organizaciones quedaron atrapadas en la ventana en la que estuvo activa, pero el cebo (una simple búsqueda de una aplicación popular) es exactamente lo que también hace un usuario doméstico.

Dos hábitos frenan esto en seco. Primero, no instales software desde anuncios de buscadores, aunque parezcan oficiales; entra en la propia web del fabricante escribiendo tú mismo la dirección. Segundo, que un dominio te resulte familiar no es prueba de seguridad; las grandes plataformas ahora permiten a los usuarios publicar sus propias páginas bajo la dirección principal, y la pequeña nota de "contenido generado por usuarios y no verificado" es fácil de pasar por alto. Si una página de descarga te empuja a coger un .exe desde un lugar inesperado, echa marcha atrás.

La solución más limpia es dejar de buscar instaladores por la web abierta. Tendvane instala y actualiza tus aplicaciones a través del propio gestor de paquetes de Windows (winget), así que el software procede de una fuente verificada en lugar de cualquier resultado que resultara estar el primero ese día.

Fuentes

Descargar Tendvane