Atacantes colocaron una página falsa de descarga de Claude en el dominio claude.ai

Especialistas en ciberseguridad han identificado una nueva amenaza: una página de descarga falsa para el asistente de inteligencia artificial Claude apareció en un subdominio del sitio web oficial claude.ai, propiedad de Anthropic. Los atacantes explotaron un error en la configuración del Sistema de Nombres de Dominio (DNS, por sus siglas en inglés) para redirigir parte del tráfico a su propio servidor. Como resultado, los usuarios que hicieron clic en un enlace al subdominio claude.ai llegaron a una página de suplantación de identidad (phishing) que imitaba al sitio real de Anthropic. Esta página ofrecía una descarga de la aplicación Claude, pero en lugar de un archivo legítimo, los visitantes podían recibir malware o entregar sus datos a estafadores. Los representantes de Anthropic ya han tomado medidas para cerrar la vulnerabilidad y eliminar la página falsa.