Una aplicación de escritorio falsa de Claude propaga el malware RevStealer, capaz de robar datos de más de 50 tipos de carteras de criptomonedas

Según Cointelegraph, la empresa de ciberseguridad Morphisec ha revelado que una aplicación de escritorio falsificada disfrazada de "Claude Opus 5 Free Desktop" de Anthropic se está utilizando para propagar el malware de Windows RevStealer. Este software puede robar datos de más de 50 tipos de carteras de criptomonedas, además de recopilar información sensible como contraseñas de navegador, cookies, configuraciones de VPN, registros de mensajes y capturas de pantalla. RevStealer tiene mecanismos anti-detección que realizan comprobaciones del entorno en el dispositivo objetivo antes de ejecutarse; si detecta características de un entorno de depuración o virtual, dejará de ejecutarse. Además, la empresa rusa de ciberseguridad Kaspersky también ha revelado otro nuevo marco de malware dirigido a inversores de criptomonedas llamado OkoBot, que puede recolectar archivos de carteras, inyectar extensiones maliciosas y capturar ventanas de aplicaciones de carteras para robar activos.