Site Falso do Claude IA Distribui Backdoor Beagle em Computadores Windows
Uma campanha maliciosa está utilizando um site falso da inteligência artificial Claude para disseminar a backdoor Beagle em sistemas Windows. Descoberta pela Malwarebytes e detalhada pela Sophos X-Ops, a ameaça se disfarça como uma ferramenta para desenvolvedores, sendo promovida através de Google Ads e ativa desde abril de 2026.
VALE DO SILÍCIO, EUA - Uma nova e preocupante campanha de engenharia social está explorando a popularidade da inteligência artificial Claude, da Anthropic. Pesquisadores da Malwarebytes identificaram um site falso que se passa pela IA, utilizado para disseminar a backdoor Beagle em sistemas Windows. A descoberta foi aprofundada por uma pesquisa detalhada da empresa de segurança Sophos X-Ops, revelando a sofisticação do ataque.
Mecanismo da Ameaça e Instalação do Malware
O domínio malicioso em questão, claude-pro.com, apresenta uma interface quase idêntica à da IA original e oferece uma ferramenta enganosa chamada "Claude-Pro Relay", supostamente desenvolvida para os criadores do Claude Code. A única opção disponível no site é o download deste suposto programa.
Ao realizar o download, os usuários recebem um arquivo ZIP de 505MB, nomeado Claude-Pro-windows-64.zip, que contém um instalador MSI. Este instalador, por sua vez, instala três arquivos cruciais para a infecção: um atualizador de antivírus legítimo da G Data, renomeado como NOVupdate.exe; um arquivo criptografado; e uma DLL maliciosa denominada avk.dll. Todos são depositados na pasta C:Program Files (x86)AnthropicClaudeCluade, com um notável erro de digitação.
O binário legítimo da G Data é então utilizado para carregar lateralmente o avk.dll. Este DLL é responsável por descriptografar o payload e entregá-lo ao DonutLoader, que finalmente instala a backdoor Beagle. É importante notar que esta não é a variante do worm de 2004, mas uma ameaça totalmente nova, capaz de executar comandos em shell, transferir arquivos e até mesmo se autodestruir.
Campanha Ativa e Prevenção Necessária
Acredita-se que esta campanha esteja ativa desde abril de 2026, com a página falsa sendo promovida agressivamente através de conteúdo patrocinado no Google Ads. Usuários menos atentos, que clicam nos primeiros links exibidos em resultados de busca, podem facilmente ser direcionados ao site malicioso e, consequentemente, serem infectados.
Este incidente marca a terceira vez no ano de 2026 que ferramentas de inteligência artificial são exploradas para campanhas de malware. O Claude Code foi alvo em março, assim como o Deepseek, ressaltando a crescente necessidade de vigilância ao interagir com recursos relacionados a IA.