El crecimiento acelerado en la popularidad de las plataformas de inteligencia artificial ha traído consigo un riesgo proporcional: la creación de nuevas estrategias por parte de los ciberdelincuentes para ejecutar ataques digitales. Recientemente, se ha detectado que Claude, la herramienta de IA desarrollada por la empresa Anthropic, está siendo utilizada como señuelo mediante la creación de sitios web fraudulentos diseñados específicamente para distribuir software malicioso.
Investigaciones llevadas a cabo por la firma de ciberseguridad Sophos han revelado que los atacantes adaptan sus tácticas con rapidez para explotar la confianza que millones de usuarios y organizaciones depositan en estas nuevas tecnologías. Según los hallazgos, se ha generado una ola de ataques cada vez más sofisticados que buscan engañar a personas desprevenidas aprovechando el auge de la IA generativa.
Los especialistas en seguridad han identificado operaciones maliciosas que emplean dominios fraudulentos, citando como ejemplo el caso de "claude-pro[.]com". Este sitio ha sido diseñado para replicar visualmente la experiencia de la página oficial de Claude AI, logrando un nivel de detalle sorprendente que dificulta la detección del engaño para el usuario común. Para atraer a sus víctimas, los delincuentes no solo confían en la similitud visual, sino que implementan técnicas de SEO poisoning y utilizan anuncios patrocinados para posicionar estas páginas fraudulentas entre los primeros resultados de los motores de búsqueda.
El proceso de infección es simple pero altamente efectivo. La víctima, motivada por la búsqueda de una solución de inteligencia artificial, accede al sitio falso y procede a descargar un archivo que aparenta ser legítimo y necesario para el funcionamiento de la herramienta. Sin embargo, una vez que el archivo se ejecuta en el sistema, se instala un malware capaz de abrir puertas traseras, conocidas técnicamente como backdoors, que permiten a los atacantes tomar el control remoto del dispositivo comprometido.
Uno de los descubrimientos más críticos de esta investigación es la identificación de un backdoor previamente no documentado, al cual se ha bautizado como “Beagle”. Este componente malicioso otorga a los atacantes capacidades avanzadas, permitiéndoles ejecutar comandos remotos, descargar archivos adicionales al sistema, manipular directorios y, lo más preocupante, mantener la persistencia en los dispositivos infectados, lo que significa que el acceso permanece activo incluso después de reiniciar el equipo.
En cuanto a los componentes técnicos del ataque, se ha observado que el archivo distribuido desde la página fraudulenta suele incluir archivos como NOVupdate.exe y avk.dll. Una vez que estos elementos se instalan en el sistema, establecen una comunicación directa con servidores de comando y control (C2). A través de este canal, los delincuentes pueden operar el dispositivo a distancia y extraer información sensible del usuario o de la empresa.
El objetivo final de estas campañas es aprovechar el interés masivo en la inteligencia artificial para obtener acceso no autorizado a sistemas personales y corporativos. Los atacantes buscan robar credenciales de acceso, datos bancarios, archivos de valor y controlar los dispositivos infectados para utilizarlos como base en el lanzamiento de nuevas campañas de fraude digital.
La investigación de Sophos subraya que estos incidentes no son casos aislados. Se han detectado múltiples dominios sospechosos que no solo suplantan a Claude, sino que también afectan a otras marcas reconocidas de IA y a firmas especializadas en ciberseguridad, tales como CrowdStrike, SentinelOne y Trellix. Esta tendencia sugiere la existencia de operaciones coordinadas y en expansión que buscan explotar la reputación de empresas tecnológicas líderes para engañar a organizaciones y usuarios individuales.
Ante la sofisticación de estas amenazas, los expertos recomiendan extremar la vigilancia y adoptar prácticas de seguridad más rigurosas. Se ha advertido que la presión por incorporar rápidamente la inteligencia artificial en los hogares y en el entorno empresarial está superando, en muchos casos, los procesos de validación y las políticas de seguridad internas. Por ello, se insta a los equipos de IT a revisar y actualizar sus protocolos de gestión de acceso, control de descargas y validación de cualquier herramienta externa antes de su implementación.
