Quel download di 'Claude desktop' da una pubblicità nei risultati di ricerca potrebbe essere malware - anche quando il link è davvero su claude.ai
Se nelle ultime due settimane hai cercato l'app desktop di Claude, il download che hai preso potrebbe non essere stato quello vero. I ricercatori di Huntress hanno scoperto una campagna che hanno chiamato FakeAgent, che usava annunci sponsorizzati su Bing per indirizzare chi cercava "Claude desktop" verso una pagina di download falsa. Il colpo di scena inquietante: quella pagina era ospitata sul dominio autentico claude.ai, costruita come un "artifact" pubblico - una pagina che qualsiasi utente può pubblicare lì. È stata visualizzata circa 7.100 volte in due giorni alla fine di luglio prima che Anthropic la rimuovesse.
Cliccando su "Download" non si otteneva un'app di chat. Si otteneva SectopRAT, un trojan ad accesso remoto che consegna a un aggressore le password salvate, i dettagli delle carte, i dati del browser e i file, e gli permette di operare silenziosamente sulla macchina. Circa 29 organizzazioni sono state coinvolte nella finestra in cui la pagina era attiva - ma l'esca, una semplice ricerca di un'app popolare, è esattamente ciò che fa anche un utente privato.
Due abitudini bloccano tutto questo. Primo, non installare software dagli annunci dei motori di ricerca, nemmeno quelli dall'aspetto ufficiale; vai sul sito del produttore digitando tu stesso l'indirizzo. Secondo, un dominio familiare nel link non è prova di sicurezza - le grandi piattaforme ora permettono agli utenti di pubblicare le proprie pagine sotto l'indirizzo principale, e la piccola nota "il contenuto è generato dagli utenti e non verificato" è facile da perdere. Se una pagina di download ti spinge a prendere un file .exe da un posto inatteso, fai marcia indietro.
La soluzione più pulita è smettere del tutto di cercare installer sul web aperto. Tendvane installa e aggiorna le tue app tramite il gestore pacchetti di Windows (winget), così il software proviene da una fonte verificata invece che da qualunque risultato fosse in cima quel giorno.