Falso Claude Desktop infectó a 29 organizaciones

27/07/2026

Falso Claude Desktop comprometió a 29 organizaciones: el malvertising ya es un riesgo de marca

Una campaña usó un anuncio patrocinado de Bing y una página alojada en el dominio legítimo de Claude para distribuir SectopRAT. El caso muestra que proteger una marca digital también exige vigilar buscadores, anuncios y plataformas con contenido generado por usuarios.

Un dominio legítimo convirtió la confianza en vulnerabilidad

Entre el 21 y el 22 de julio de 2026, Huntress detectó instalaciones anómalas en al menos 29 organizaciones. Las víctimas habían buscado “Claude Desktop App” en Bing y accedido a un resultado patrocinado que llevaba a un Artifact público dentro de claude.ai. La página imitaba una descarga oficial y acumuló 7.100 visualizaciones antes de ser retirada por Anthropic.

No existe evidencia reportada de una intrusión en el modelo Claude ni de que el dominio corporativo haya sido vulnerado. El atacante abusó de una función que permite publicar páginas interactivas mediante enlaces públicos. Para el usuario, sin embargo, la señal dominante era una marca reconocida junto a una URL legítima.

La publicidad maliciosa explotó el momento de búsqueda

El recorrido comenzó en un anuncio pagado, no en un correo sospechoso. Al pulsar “Download”, la víctima era enviada a dominios del atacante y descargaba ClaudeDesktop.exe. El instalador empleaba componentes legítimos para cargar una DLL manipulada y desplegar SectopRAT, un troyano capaz de obtener contraseñas, cookies, datos de tarjetas y archivos.

La lección para marketing es directa: el inventario patrocinado también puede convertirse en superficie de suplantación. Quien busca activamente una marca está en una fase de alta intención y menor desconfianza. Esa combinación, valiosa para convertir, también favorece el fraude. Microsoft Advertising clasifica expresamente como infracciones la publicidad maliciosa, el phishing y los anuncios que distribuyen malware.

La adopción de IA amplía el atractivo del engaño

El DBIR 2026 de Verizon, elaborado con más de 31.000 incidentes y 22.000 brechas confirmadas en 145 países, señala que el elemento humano estuvo presente en 62% de las brechas. También observó que los actores analizados usaron asistencia de IA en una mediana de 15 técnicas documentadas.

FakeAgent no inaugura una categoría de ataque: combina suplantación, anuncios maliciosos y software falso. La novedad está en aprovechar el interés por herramientas de IA, una función de publicación abierta y la confianza que transmite la infraestructura de una marca tecnológica.

De un equipo infectado a una crisis comercial

Huntress vinculó la campaña con infraestructura usada desde 2025 y con diez dominios registrados mediante el mismo correo, aunque no atribuyó la operación a un grupo conocido. Además, corrigió su identificación inicial del malware y concluyó que era SectopRAT tras revisar sus capacidades de control remoto y sus comunicaciones mediante blockchain.

El riesgo no termina en el dispositivo. El robo de sesiones, credenciales y archivos puede facilitar accesos a plataformas publicitarias, CRM, repositorios creativos, bases de clientes y cuentas sociales. Un incidente técnico puede escalar así hacia continuidad operacional, protección de datos y reputación.

La respuesta debe unir marketing, TI y seguridad

Las marcas deberían monitorear anuncios y resultados asociados a sus nombres, mantener una página única y verificable de descargas, habilitar canales de denuncia y definir quién escala una suplantación. Internamente, conviene limitar instalaciones a catálogos aprobados, proteger endpoints y entrenar a los equipos para desconfiar incluso de enlaces patrocinados con dominios legítimos. Anthropic, por ejemplo, concentra las descargas oficiales de Claude en su página de producto y ofrece mecanismos de despliegue administrado para organizaciones.

La conclusión no es dejar de confiar en la publicidad digital o en la IA, sino rediseñar esa confianza. Cuando terceros pueden crear contenidos, comprar visibilidad y encadenar redirecciones, la seguridad de búsqueda, distribución e identidad digital pasa a formar parte de la gestión de marca.