Falso instalador do Claude no Bing espalha malware SectopRAT e expõe empresas a roubo de dados
Uma nova campanha de malvertising no mecanismo de busca Bing está usando um falso instalador do aplicativo desktop do Claude para infectar máquinas com o trojan de acesso remoto SectopRAT. O mais preocupante: o download malicioso era distribuído a partir de um domínio legítimo da própria Anthropic, o que aumentava muito a credibilidade do golpe e a taxa de cliques.
A operação, apelidada de FakeAgent pelos pesquisadores da Huntress, foi observada em atividade intensa entre 21 e 22 de julho, período em que pelo menos 29 organizações foram comprometidas. Nesse curto intervalo, o arquivo malicioso foi baixado aproximadamente 7.100 vezes, antes de ser removido pela Anthropic.
O vetor inicial do ataque eram anúncios patrocinados no Bing que se passavam por resultados legítimos para quem buscava “Claude desktop”, “baixar Claude para PC” ou termos semelhantes. Ao clicar no anúncio, o usuário era direcionado a uma página aparentemente confiável, associada a um domínio legítimo, mas que redirecionava silenciosamente para servidores controlados pelos atacantes, de onde vinha o instalador falso.
Esse instalador não era, à primeira vista, algo obviamente suspeito. O executável principal se baseava em um componente autêntico do JetBrains Chromium, o que ajudava a driblar soluções de segurança e inspeções superficiais. O truque estava em uma DLL maliciosa, identificada como libcef.dll, carregada pelo binário legítimo. É essa DLL que introduz o SectopRAT no sistema da vítima.
Uma vez em execução, o malware estabelece persistência por meio de outro executável, responsável por criar uma tarefa agendada no Windows. Assim, mesmo após reinicializações ou tentativas de “limpeza” simples, o trojan volta a ser carregado, mantendo o controle remoto do equipamento infectado.
Toda a cadeia de infecção foi projetada com forte foco em evasão. Os arquivos maliciosos são protegidos com VMProtect, uma ferramenta de empacotamento e ofuscação muito usada por cibercriminosos para dificultar engenharia reversa. Além disso, o malware realiza diversas verificações anti-análise: mede o tempo de execução de shaders, verifica presença e características de GPU e VRAM, e procura sinais de máquinas virtuais ou ambientes de sandbox comuns em laboratórios de segurança. Se algo indicar que está sendo observado ou depurado, ele pode alterar o comportamento ou simplesmente abortar a execução.
O SectopRAT não é um desconhecido no cenário de ameaças. Ativo desde pelo menos 2019, ele é também referido como ArechClient2 em alguns relatórios. Um dos seus diferenciais é o uso da técnica EtherHiding para esconder e recuperar endereços de comando e controle (C2). Em vez de depender apenas de domínios ou IPs diretamente apontados para a infraestrutura dos criminosos, o RAT consulta dados armazenados em transações na blockchain da BNB Smart Chain (ligada ao ecossistema Ethereum). Esse método torna o bloqueio mais complexo, já que a infraestrutura de C2 pode ser atualizada dinamicamente, aproveitando a resiliência das redes blockchain.
Em termos de capacidade de controle, o SectopRAT oferece aos atacantes uma funcionalidade HVNC (Hidden Virtual Network Computing). Ela permite abrir uma sessão de desktop “oculta”, que o usuário legítimo não vê, mas onde o criminoso consegue operar como se estivesse fisicamente diante da máquina: abrir navegadores, acessar sites bancários, mexer em sistemas corporativos e clicar em qualquer interface gráfica, tudo em tempo real.
A vocação do malware é claramente voltada ao furto de informações sensíveis. Entre os alvos listados pelos pesquisadores estão:
– senhas armazenadas em navegadores e gerenciadores de credenciais;
– dados de cartão de crédito e formulários de pagamento;
– cookies e sessões de navegadores, que podem ser reaproveitados para sequestro de contas;
– arquivos locais com potencial valor (documentos, planilhas, bases de dados);
– credenciais FTP e de outros serviços de publicação;
– dados de clientes de mensagens como Discord e Telegram;
– contas de plataformas de jogos, como Steam;
– informações de clientes VPN e outros softwares corporativos.
Durante a investigação, a Huntress utilizou o modelo Claude Opus 4.8 como apoio técnico em tarefas complexas, como emulação de shaders, reconstrução de rotinas criptográficas e análise de código .NET ofuscado. Isso ilustra um movimento crescente no mercado: o uso de IA avançada não apenas como alvo (no caso, o nome Claude sendo explorado no golpe), mas também como ferramenta para fortalecer as equipes de resposta a incidentes.
A análise detalhada do payload decriptografado permitiu conectar a campanha às operações do SectopRAT ou de uma variante estreitamente relacionada. Os especialistas identificaram 10 domínios de infraestrutura maliciosa, registrados a partir de dezembro de 2025. Um desses domínios já havia sido associado, anteriormente, à distribuição do ladrão de informações StealC e chegou a ser alvo de apreensão em uma operação internacional de combate ao cibercrime conhecida como Operação Endgame. Apesar desses indícios técnicos, a Huntress afirma não ter dados suficientes para vincular o ataque a um grupo de ameaças específico.
Por que o golpe é tão efetivo?
Do ponto de vista de engenharia social, essa campanha reúne vários elementos que a tornam especialmente perigosa:
1. Exploração do hype de IA
Ferramentas como Claude, ChatGPT e outras soluções de IA estão em alta demanda. Muitos usuários procuram por versões “desktop”, clientes não oficiais ou instaladores rápidos, o que abre espaço para que anúncios maliciosos pareçam respostas naturais a essa busca.
2. Uso de domínio legítimo
Ao aproveitar um domínio real da Anthropic como parte da cadeia de distribuição, os criminosos elevam drasticamente a confiança do usuário. Ver um endereço de uma grande empresa de IA reduz a desconfiança, mesmo entre profissionais de tecnologia.
3. Anúncios patrocinados no topo da página
Em buscadores, resultados patrocinados muitas vezes aparecem antes dos links oficiais. Usuários desatentos ou apressados clicam no primeiro resultado, sem notar que se trata de um anúncio e não da página oficial.
4. Binário assinado e componentes genuínos
O uso de um componente autêntico do JetBrains Chromium e técnicas de empacotamento profissionais dificulta a detecção por antivírus tradicionais baseados apenas em assinaturas ou em heurísticas simples.
Riscos específicos para empresas e profissionais
Embora qualquer usuário possa ser vítima, as consequências são muito mais graves quando o equipamento comprometido pertence a uma organização. Um único endpoint infectado com um RAT com capacidade HVNC pode servir como porta de entrada para:
– movimentação lateral na rede interna;
– acesso a sistemas críticos, ERPs, CRMs e bancos de dados;
– roubo de credenciais administrativas;
– espionagem de comunicações corporativas e anexos de e-mail;
– implantação de outros malwares, como ransomware ou stealers adicionais.
Profissionais que trabalham em regime de home office ou híbrido, conectando notebooks corporativos a redes domésticas, formam um alvo particularmente atrativo. Um clique em um anúncio patrocinado durante uma busca rápida pode resultar em uma brecha de alto impacto na infraestrutura de TI da empresa.
Como reduzir o risco de malvertising e instaladores falsos
A investigação da Huntress reforça recomendações clássicas de segurança, que ganham urgência à medida que golpes via anúncios se proliferam:
1. Baixar sempre de sites oficiais
Priorize obter softwares diretamente pelos domínios oficiais dos fabricantes, digitando o endereço no navegador ou usando favoritos já salvos. Evite clicar em resultados patrocinados quando estiver em busca de aplicativos sensíveis, como ferramentas de IA, VPNs, clientes de e-mail, bancos ou programas corporativos.
2. Desconfiar de “versões desktop” não anunciadas oficialmente
Se uma ferramenta é conhecida por ser baseada em navegador, verifique nos canais oficiais se há, de fato, um cliente desktop. A ausência de menção formal a um instalador deve acender um alerta.
3. Educação contínua de usuários e times internos
Treinamentos de conscientização em segurança digital precisam contemplar, explicitamente, o tema malvertising. Usuários costumam associar buscas a algo “seguro”, e esse mito precisa ser desconstruído.
4. Configuração rigorosa de filtros e políticas de navegação
Em ambientes corporativos, políticas de navegação filtrando categorias de sites, downloads executáveis e páginas recém-criadas podem bloquear grande parte das campanhas de publicidade maliciosa.
5. Uso de soluções de segurança com análise comportamental
Ferramentas que monitoram comportamento de processos, criação de tarefas agendadas, carregamento suspeito de DLLs e conexões de rede anômalas têm mais chances de identificar ameaças como o SectopRAT, mesmo quando ele vem camuflado em binários legítimos.
A relação entre IA, cibercrime e defesa
Esse caso também simboliza uma fase nova na “pandemia da fraude digital”: a IA não é apenas alvo de exploração em golpes de hype, mas também instrumento tanto para atacantes quanto para defensores. De um lado, campanhas abusam de nomes de grandes modelos de linguagem para enganar usuários; de outro, equipes de segurança usam sistemas avançados de IA para acelerar análises de código, detectar padrões de ataque e testar hipóteses de atribuição.
A tendência é que este jogo de gato e rato se intensifique. Ferramentas de IA generativa já estão sendo usadas para criar textos de phishing mais convincentes, automatizar a criação de malware polimórfico e até gerar código para droppers e loaders sofisticados. Em resposta, soluções de segurança buscam incorporar detecção baseada em grandes volumes de dados e análise contextual, algo que modelos de linguagem conseguem auxiliar com eficiência.
Boas práticas para times de segurança e SOCs
Para centros de operações de segurança (SOCs), episódios como o da campanha FakeAgent reforçam a necessidade de:
– manter playbooks específicos para incidentes envolvendo malvertising e instaladores falsos;
– monitorar logs de navegação e de proxy em busca de picos anômalos de acesso a domínios recém-criados;
– correlacionar telemetria de endpoints com campanhas emergentes identificadas por fornecedores de segurança;
– simular cenários de comprometimento via RATs com HVNC para avaliar o potencial de danos e propor contramedidas;
– investir em certificações, padrões e boas práticas de gestão de segurança da informação, como estruturas baseadas em normas reconhecidas internacionalmente.
O que fazer se houver suspeita de infecção
Para usuários e empresas que desconfiarem ter instalado um falso aplicativo do Claude ou outro software obtido por meio de anúncios suspeitos, algumas ações imediatas são recomendadas:
1. Desconectar o equipamento da rede (cabo e Wi-Fi).
2. Notificar o time de TI ou segurança da informação responsável.
3. Preservar evidências (logs, arquivos suspeitos) para análise forense.
4. Rodar ferramentas antimalware confiáveis, preferencialmente em modo offline ou a partir de um ambiente de recuperação.
5. Rever e trocar senhas usadas no dispositivo, especialmente para serviços críticos (e-mail, banco, VPN corporativa).
6. Verificar outros endpoints na mesma rede, em busca de sinais de movimentação lateral.
Conclusão
A campanha FakeAgent mostra como o ecossistema atual de ciberameaças explora de forma agressiva a popularidade de ferramentas de IA e a confiança cega em anúncios de mecanismos de busca. Um simples clique em um resultado patrocinado, travestido de instalador do Claude, foi suficiente para expor dezenas de organizações a um trojan avançado, com capacidades de acesso remoto oculto e roubo de dados em larga escala.
A principal lição é clara: em um cenário de “pandemia” de fraudes digitais, não basta confiar na aparência legítima de um site ou em um selo de anúncio em um buscador. A combinação de boas práticas de download, educação em segurança, tecnologias modernas de detecção e uma postura estratégica de cibersegurança é essencial para reduzir a superfície de ataque e impedir que golpes como esse se transformem em portas de entrada para invasões mais devastadoras.