Aquele download da 'aplicação Claude para computador' num anúncio de pesquisa pode ser malware - mesmo quando a ligação está mesmo em claude.ai
Se andou à procura da aplicação Claude para computador nas últimas semanas, o download que obteve pode não ter sido o verdadeiro. Investigadores da Huntress descobriram uma campanha a que chamaram FakeAgent, que usava anúncios patrocinados no Bing para encaminhar quem procurava "Claude desktop" para uma página de download falsa. O detalhe incómodo é que essa página estava alojada no domínio genuíno claude.ai, construída como um "artefacto" público - uma página que qualquer utilizador pode publicar ali. Foi vista cerca de 7100 vezes ao longo de dois dias, no final de julho, antes de a Anthropic a retirar do ar.
Ao clicar em "Download" não se obtinha uma aplicação de conversação. Obtinha-se o SectopRAT, um trojan de acesso remoto que entrega a um atacante as palavras-passe guardadas, os dados de cartões, os dados do navegador e os ficheiros, além de lhe permitir operar o computador discretamente. Cerca de 29 organizações foram apanhadas no período em que esteve ativa - mas o isco, uma simples pesquisa por uma aplicação popular, é exatamente o que também um utilizador comum faz.
Dois hábitos travam isto. Primeiro, não instale programas a partir de anúncios em motores de pesquisa, mesmo que pareçam oficiais; vá diretamente ao site do fabricante, escrevendo o endereço você mesmo. Segundo, um domínio conhecido na ligação não é prova de segurança - as grandes plataformas permitem hoje que os utilizadores publiquem as suas próprias páginas sob o endereço principal, e a pequena nota "o conteúdo é gerado por utilizadores e não verificado" passa facilmente despercebida. Se uma página de download o incentivar a obter um .exe a partir de um sítio inesperado, recue.
A solução mais limpa é deixar de procurar instaladores na Internet por completo. O Tendvane instala e atualiza as suas aplicações através do próprio gestor de pacotes do Windows (winget), pelo que o software vem de uma fonte verificada em vez de qualquer resultado que tenha calhado ficar em primeiro lugar nesse dia.