Nombres Alternativos / Aliases
- FakeAgent Campaign (Nombre de la campaña según Huntress)
- Claude Artifact Malvertising (Por la técnica abusada)
- SectopRAT Distribution Campaign (Por el malware distribuido)
- DLL Sideloading Campaign (Por la técnica de evasión)
- EtherHiding C2 Campaign (Por la técnica de ocultación de C2)
Fecha de Detección / Actividad
- Período de la campaña: 21-22 de julio de 2026
- Visualizaciones del artefacto: 7,100+ antes de ser eliminado
- Organizaciones comprometidas: 29 (en dos días)
- Fecha del informe: 23 de julio de 2026
- Estado: Contenida (el artefacto fue eliminado por Anthropic)
Actor de Amenaza (Atribución)
| Característica
|
Detalle
|
| Nombre del Actor
|
Desconocido (operador único identificado por Huntress)
|
| Vínculo Gubernamental
|
Ninguno (ciberdelincuencia)
|
| Tipo de Actor
|
Ciberdelincuencia / Distribuidor de malware
|
| Sofisticación
|
MUY ALTA. El actor demuestra:
|
- Abuso de plataformas legítimas (
claude.ai) para alojar contenido malicioso
- Uso de VMProtect para empaquetar malware y ofuscar el análisis
- Detección anti-VM mediante GPU y DirectX shaders para eludir sandboxes
- Descifrado de payload mediante shaders personalizados, una técnica opaca para herramientas de análisis estándar
- Uso de EtherHiding (almacenamiento de C2 en transacciones de Ethereum) para resistencia ante bloqueos
- Capa adicional de análisis anti-sandbox mediante un binario legítimo de IBM SPSS y una DLL maliciosa (
tempdir.dll) que inspecciona adaptadores gráficos para detectar máquinas virtuales (QEMU, VMware)
- Conexiones con campañas previas (Docker Hub, abril 2026) y uso de DLL sideloading con binarios de JetBrains | | Motivación | Financiera (robo de credenciales, datos de tarjetas de crédito, información personal y archivos)
Resumen Ejecutivo
Entre el 21 y 22 de julio de 2026, una campaña de malvertising denominada FakeAgent comprometió al menos 29 organizaciones al explotar la función Artifacts de Anthropic para alojar una página de descarga falsa de Claude Desktop en el dominio legítimo claude.ai .
El engaño: confianza en el dominio legítimo
| Elemento
|
Descripción
|
| Señuelo
|
Anuncio patrocinado en Bing para "Claude Desktop app"
|
| URL mostrada
|
claude.ai (dominio legítimo)
|
| Destino real
|
Artifact público en claude.ai que imitaba la página de descarga oficial
|
| Disparador
|
Clic en "Download" → redirección a claude.ai.download-app[.]us y downloading-api.it[.]com
|
"El único elemento que revelaba su verdadera naturaleza era una breve frase en la esquina superior izquierda: 'Content is user-generated and unverified.' Sin embargo, este descargo de responsabilidad pasa fácilmente desapercibido."
La cadena de infección
| Fase
|
Descripción
|
| 1. Publicidad
|
Anuncio patrocinado en Bing desde una cuenta verificada para la búsqueda "Claude Desktop"
|
| 2. Redirección
|
El usuario hace clic en el anuncio y llega a un Artifact público en claude.ai que replica la página de descarga oficial de Claude
|
| 3. Descarga
|
Al hacer clic en "Download", el usuario es redirigido a través de claude.ai.download-app[.]us y downloading-api.it[.]com para descargar un archivo malicioso llamado ClaudeDesktop.exe
|
| 4. DLL Sideloading
|
El ejecutable es en realidad un binario legítimo de JetBrains (jcef_helper.exe) vulnerable a DLL sideloading, que carga una versión manipulada de libcef.dll que contiene el payload real
|
| 5. Anti-análisis
|
La carga útil emplea VMProtect, una verificación anti-VM basada en GPU que inspecciona adaptadores gráficos en busca de firmas de QEMU/VMware y mide el tiempo de ejecución de shaders, además de una segunda capa de análisis mediante un binario legítimo de IBM SPSS
|
| 6. Descifrado mediante Shader
|
El payload central se descifra mediante un shader de DirectX personalizado, una técnica opaca para las herramientas de análisis tradicionales; Huntress utilizó Claude Opus 4.8 para reconstruir un intérprete de bytecode SM5 y recuperar la clave AES-256-CTR
|
| 7. Persistencia
|
Se registra una tarea programada para ejecutar DockerDesktop.exe, asegurando la reinfección tras reinicios
|
| 8. Exfiltración
|
SectopRAT roba datos de tarjetas de crédito, información personal, archivos, credenciales de navegadores y contraseñas
|
El malware: SectopRAT
SectopRAT (también conocido como ArechClient2) es un RAT con capacidades de infostealer que presenta similitudes con RedLine. Sus capacidades incluyen:
| Capacidad
|
Descripción
|
| Robo de credenciales
|
Contraseñas, cookies y datos de autocompletado de navegadores
|
| Robo de tarjetas de crédito
|
Datos de tarjetas guardados en navegadores
|
| Robo de archivos
|
Archivos del sistema infectado
|
| Robo de wallets de criptomonedas
|
Archivos de monederos de criptomonedas
|
| Ejecución de comandos remotos
|
Recepción y ejecución de comandos desde el servidor C2
|
| HVNC
|
Hidden Virtual Network Computing para control remoto oculto
|
Conexiones con campañas previas
| Vínculo
|
Detalle
|
| Diciembre 2025
|
El registro de download-app[.]us está vinculado a una dirección de correo electrónico asociada a diez dominios, incluyendo polse[.]us, que fue incautado por Microsoft en Operation Endgame por alojar el infostealer StealC
|
| Abril 2026
|
El mismo actor utilizó Docker Hub para distribuir un falso instalador de Docker Desktop, empleando la misma técnica de DLL sideloading con libcef.dll, lo que explica el nombre residual DockerDesktop.exe en el bundle actual
|
Técnicas, Tácticas y Procedimientos (TTPs) - MITRE ATT&CK
| Táctica (MITRE ATT&CK)
|
Técnica / Subtécnica
|
Descripción / Implementación
|
| Initial Access (TA0001)
|
Phishing: Spearphishing via Service (T1566.003)
|
Anuncio patrocinado en Bing
|
| Execution (TA0002)
|
User Execution: Malicious Link (T1204.001)
|
Clic en el anuncio y descarga del ejecutable malicioso
|
| Execution (TA0002)
|
Command and Scripting Interpreter: PowerShell (T1059.001)
|
Ejecución de comandos PowerShell (etapas intermedias)
|
| Persistence (TA0003)
|
Scheduled Task/Job (T1053.005)
|
Registro de tarea programada para DockerDesktop.exe
|
| Defense Evasion (TA0005)
|
Masquerading (T1036)
|
Suplantación de la página de descarga oficial de Claude en claude.ai
|
| Defense Evasion (TA0005)
|
Obfuscated Files or Information (T1027)
|
Ofuscación con VMProtect, empaquetamiento y shaders personalizados
|
| Defense Evasion (TA0005)
|
Virtualization/Sandbox Evasion (T1497)
|
Detección anti-VM mediante GPU (QEMU/VMware) y shader execution timing
|
| Defense Evasion (TA0005)
|
DLL Sideloading (T1574.002)
|
Abuso de binario legítimo de JetBrains y de IBM SPSS para cargar libcef.dll y tempdir.dll maliciosos
|
| Defense Evasion (TA0005)
|
Code Signing (T1116)
|
Uso de binarios legítimos firmados de JetBrains e IBM SPSS para DLL sideloading
|
| Credential Access (TA0006)
|
Credentials from Password Stores (T1555)
|
Robo de contraseñas de navegadores (SectopRAT)
|
| Credential Access (TA0006)
|
Steal Application Access Token (T1528)
|
Robo de cookies y tokens de sesión
|
| Collection (TA0009)
|
Data from Local System (T1005)
|
Exfiltración de archivos, datos de tarjetas de crédito e información personal
|
| Collection (TA0009)
|
Screen Capture (T1113)
|
Captura de pantalla (capacidad de SectopRAT)
|
| Command and Control (TA0011)
|
Application Layer Protocol: Web Protocols (T1071.001)
|
Comunicación con C2
|
| Command and Control (TA0011)
|
Data Encoding: Standard Encoding (T1132.001)
|
Cifrado de comunicaciones
|
| Command and Control (TA0011)
|
EtherHiding
|
Almacenamiento de direcciones C2 en transacciones de la blockchain de Ethereum
|
Flujo de Ataque (Cyber Kill Chain)
| Fase
|
Descripción
|
| 1. Reconocimiento
|
Identificación de usuarios que buscan "Claude Desktop app" en Bing
|
| 2. Armamento
|
Creación de Artifact malicioso en claude.ai que replica la página de descarga oficial; preparación del bundle con DLL sideloading y payload ofuscado
|
| 3. Entrega
|
Publicación de anuncio patrocinado en Bing que apunta a claude.ai
|
| 4. Explotación (social)
|
El usuario confía en el dominio legítimo y hace clic en "Download"
|
| 5. Instalación
|
Descarga y ejecución de ClaudeDesktop.exe (binario JetBrains) → carga de libcef.dll malicioso → despliegue de SectopRAT
|
| 6. Evasión
|
VMProtect, anti-VM mediante GPU, descifrado mediante shader DirectX
|
| 7. Persistencia
|
Tarea programada para DockerDesktop.exe
|
| 8. Comando y Control
|
Comunicación con C2 vía EtherHiding (direcciones en blockchain de Ethereum)
|
| 9. Acción sobre Objetivos
|
Robo de credenciales, datos de tarjetas de crédito, archivos e información personal
|
Infraestructura Utilizada
Plataformas legítimas abusadas
| Plataforma
|
Propósito
|
| Claude.ai
|
Alojamiento del Artifact con la página de descarga falsa
|
| Bing Ads
|
Distribución del anuncio malicioso
|
| Docker Hub
|
Campaña previa de abril 2026 para distribuir falso Docker Desktop
|
| Ethereum Blockchain
|
Almacenamiento de direcciones C2 (EtherHiding)
|
| Cloudflare Pages
|
(Potencial) Alojamiento de etapas intermedias
|
Dominios maliciosos
| Dominio
|
Propósito
|
claude.ai.download-app[.]us
|
Redirección intermedia
|
downloading-api.it[.]com
|
Servicio del bundle malicioso
|
5ca8758c-02d0-4a72-89c8-d468b66dda41.com
|
C2 (asociado)
|
Archivos y Hashes
| Archivo
|
Descripción
|
Hash (SHA256/MD5)
|
ClaudeDesktop.exe
|
Falso instalador (binario JetBrains)
|
Múltiples variantes
|
libcef.dll
|
DLL maliciosa (payload)
|
Múltiples variantes
|
DockerDesktop.exe
|
Ejecutable para persistencia
|
(Ver IoCs)
|
Hashes específicos (OffSeq)
| Hash (MD5/SHA1)
|
Descripción
|
04dcc1abb68aae9d3ae4901cc140dbb8
|
Malware
|
71fdd6fb7f0acd3e9a6206851452e11b
|
Malware
|
82011a9ff3692236df69427eb200ba05799205b0
|
Malware
|
da7a5028b9694c406a881eb85e5acd8ea375a890
|
Malware
|
1cd58cfba596da296ab1878d74023e00c399345a1b6c2a0e5446c53563f4e3bb
|
Malware
|
1fe3646d27d286db8123297e06ae7badf3e26f352a04f91b6d82c28869a91664
|
Malware
|
26bae4d7012bf59847ab4036a065419c3d4ca47e020479f55b3b2c6d0d21394a
|
Malware
|
f8acb8f5cf88b77a4c27d7fd6856aa299bb178e85f9963c2fbd447d818da3ed0
|
Malware
|
fd826215add30c1319eefa291b6eaf8ddfa7720cfe816c49aef6fe8a88de7939
|
Malware
|
IPs de C2 (OffSeq)
| IP
|
Propósito
|
104.194.133.210
|
C2
|
107.189.24.67
|
C2
|
107.189.26.86
|
C2
|
107.189.21.86
|
C2
|
45.59.124.17
|
C2
|
107.189.17.143
|
C2
|
45.59.125.228
|
C2
|
45.59.122.134
|
C2
|
45.59.122.235
|
C2
|
107.189.22.118
|
C2
|
107.189.20.32
|
C2
|
107.189.20.95
|
C2
|
45.59.117.145
|
C2
|
45.59.114.190
|
C2
|
45.59.123.122
|
C2
|
45.59.117.67
|
C2
|
191.101.80.211
|
C2
|
2.24.131.246
|
C2
|
195.110.58.222
|
C2
|
Impacto y Riesgo
| Categoría
|
Nivel
|
Descripción
|
| Alcance
|
MEDIO-ALTO
|
29 organizaciones comprometidas en 2 días; 7,100+ visualizaciones del artefacto
|
| Dominio legítimo abusado
|
CRÍTICO
|
claude.ai es confiable para firewalls y usuarios
|
| Evasión de análisis
|
MUY ALTA
|
VMProtect, anti-VM mediante GPU, shader-based decryption, EtherHiding
|
| Detección
|
MUY BAJA
|
El tráfico parece legítimo; el payload está altamente ofuscado
|
| Impacto en datos
|
MUY ALTO
|
Robo de credenciales, tarjetas de crédito, archivos e información personal
|
Consecuencias para las organizaciones afectadas
| Consecuencia
|
Gravedad
|
Detalle
|
| Robo de credenciales
|
Crítica
|
Contraseñas y cookies de navegadores corporativos
|
| Acceso remoto persistente
|
Crítica
|
SectopRAT permite control remoto del sistema
|
| Robo de datos financieros
|
Crítica
|
Tarjetas de crédito y datos de pago
|
| Compromiso de red corporativa
|
Alta
|
Acceso desde endpoints comprometidos a la red interna
|
| Exposición de datos personales
|
Alta
|
Información personal de empleados
|
La ironía del ataque
Huntress utilizó el propio modelo Claude Opus 4.8 de Anthropic para analizar el malware y reconstruir el intérprete de shaders necesario para descifrar el payload, en un caso notable de IA utilizada para investigar un ataque que se distribuyó a través de la misma plataforma .
Recomendaciones de Mitigación
Para usuarios
| Acción
|
Prioridad
|
Descripción
|
| No confiar en anuncios patrocinados
|
CRÍTICA
|
Incluso si apuntan a dominios legítimos, los anuncios pueden redirigir a contenido malicioso
|
| Descargar desde sitios oficiales
|
CRÍTICA
|
Visitar directamente la página oficial del proveedor (claude.ai/download)
|
| Verificar la URL
|
ALTA
|
La página legítima de Claude incluye información de descarga oficial, no un Artifact
|
| Desconfiar de dominios con subdominios extraños
|
ALTA
|
claude.ai.download-app[.]us no es un dominio de Anthropic
|
| Usar bloqueadores de anuncios
|
MEDIA
|
Reducir exposición a malvertising
|
Para organizaciones
| Acción
|
Descripción
|
| Monitorear tráfico a dominios sospechosos
|
claude.ai.download-app[.]us, downloading-api.it[.]com
|
| Auditar descargas de software
|
Detectar descargas de ClaudeDesktop.exe o ejecutables similares
|
| Revisar tareas programadas
|
Buscar tareas que ejecuten DockerDesktop.exe
|
| Analizar DLL sideloading
|
Detectar carga de libcef.dll desde ubicaciones no estándar
|
| Monitorear tráfico C2
|
Buscar conexiones a las IPs y dominios listados en IoCs
|
| Educar a empleados
|
Concienciar sobre malvertising y abuso de plataformas legítimas
|
Para plataformas
| Acción
|
Descripción
|
| Anthropic
|
Revisar políticas de Artifacts para evitar abusos; añadir advertencias más visibles en contenido no verificado
|
| Bing Ads
|
Mejorar detección de anuncios maliciosos que abusan de dominios legítimos
|
| Microsoft
|
Continuar con Operation Endgame y desmantelar infraestructura de malware
|
Contexto Más Amplio: Abuso de Plataformas Legítimas para Alojar Contenido Malicioso
| Campaña
|
Plataforma
|
Técnica
|
Año
|
| FakeAgent (Claude)
|
Anthropic Claude
|
Artifacts públicos con páginas de descarga falsas
|
2026
|
| ClickFix Claude
|
Anthropic Claude
|
Artifacts con comandos de terminal falsos
|
2026
|
| LLMShare
|
ChatGPT/Claude
|
Contenido compartido con instrucciones maliciosas
|
2026
|
| EtherHiding (ClearFake)
|
Binance Smart Chain
|
Payloads en smart contracts
|
2023-2025
|
Patrón emergente: Los atacantes están abusando de plataformas legítimas (ChatGPT, Claude, blockchain) para alojar contenido malicioso, aprovechando la confianza que los usuarios y firewalls depositan en estos dominios.
Opiniones de Expertos
"Employees at at least 29 organizations were compromised over two days in July, after searching for the Claude desktop app and clicking a sponsored Bing ad. The ad pointed to the genuine claude.ai domain, but landed on an attacker-published public artifact."
— Huntress Research
"The artifact to which potential victims were directed rendered a fully functional page that looked like a legitimate Claude download page, and the fact that it was hosted on the Claude.ai domain completed the illusion."
— Huntress Research
"Huntress had to go through considerable effort (and use Claude) to analyze them and unearth the command-and-control address. They discovered connections to previous malware delivery campaigns."
— Help Net Security
"The malware employed advanced anti-analysis techniques including VMProtect packing, GPU-based virtual machine detection, and DirectX shader-based payload decryption. Command-and-control infrastructure utilized EtherHiding, storing C2 addresses in Ethereum blockchain transactions for resilience against takedowns."
— OffSeq
Referencias y Fuentes
- Help Net Security. (2026, 23 de julio). How attackers hosted a fake Claude download page on the claude.ai domain.
- OffSeq. (2026, 23 de julio). Inside FakeAgent: How a Claude Desktop Malvertising Campaign Hit 29 Organizations with SectopRAT.
- UK Tech News. (2026, 23 de julio). Fake Claude Desktop Download Hosted on Anthropic's Own Website Infected Dozens of Businesses.
- Cybernoz. (2026, 23 de julio). FakeAgent Campaign: Malicious Claude Artifact Used to Distribute SectopRAT to 29 Organisations.
Historial de Revisiones
| Fecha
|
Versión
|
Autor
|
Cambios Realizados
|
| 2026-07-23
|
1.0
|
Fernando Vargas Hincapié
|
Creación inicial basada en informes de Huntress, Help Net Security, OffSeq y otras fuentes
|
Indicadores de Compromiso (IOCs)
Dominios maliciosos
| Dominio
|
Propósito
|
claude.ai.download-app[.]us
|
Redirección intermedia
|
downloading-api.it[.]com
|
Servicio del bundle malicioso
|
download-app[.]us
|
Registro del dominio
|
5ca8758c-02d0-4a72-89c8-d468b66dda41.com
|
C2 (asociado)
|
URLs maliciosas
| URL
|
Propósito
|
claude.ai.download-app[.]us
|
Redirección intermedia
|
downloading-api.it[.]com/html/claude/win
|
Descarga del bundle malicioso
|
http://107.189.24.255
|
C2
|
Hashes (MD5/SHA1/SHA256)
| Hash
|
Propósito
|
04dcc1abb68aae9d3ae4901cc140dbb8
|
Malware
|
71fdd6fb7f0acd3e9a6206851452e11b
|
Malware
|
82011a9ff3692236df69427eb200ba05799205b0
|
Malware
|
da7a5028b9694c406a881eb85e5acd8ea375a890
|
Malware
|
1cd58cfba596da296ab1878d74023e00c399345a1b6c2a0e5446c53563f4e3bb
|
Malware
|
1fe3646d27d286db8123297e06ae7badf3e26f352a04f91b6d82c28869a91664
|
Malware
|
26bae4d7012bf59847ab4036a065419c3d4ca47e020479f55b3b2c6d0d21394a
|
Malware
|
f8acb8f5cf88b77a4c27d7fd6856aa299bb178e85f9963c2fbd447d818da3ed0
|
Malware
|
fd826215add30c1319eefa291b6eaf8ddfa7720cfe816c49aef6fe8a88de7939
|
Malware
|
IPs de C2
| IP
|
Propósito
|
104.194.133.210
|
C2
|
107.189.24.67
|
C2
|
107.189.26.86
|
C2
|
107.189.21.86
|
C2
|
45.59.124.17
|
C2
|
107.189.17.143
|
C2
|
45.59.125.228
|
C2
|
45.59.122.134
|
C2
|
45.59.122.235
|
C2
|
107.189.22.118
|
C2
|
107.189.20.32
|
C2
|
107.189.20.95
|
C2
|
45.59.117.145
|
C2
|
45.59.114.190
|
C2
|
45.59.123.122
|
C2
|
45.59.117.67
|
C2
|
191.101.80.211
|
C2
|
2.24.131.246
|
C2
|
195.110.58.222
|
C2
|
Archivos maliciosos
| Archivo
|
Propósito
|
ClaudeDesktop.exe
|
Falso instalador (binario JetBrains)
|
libcef.dll
|
DLL maliciosa con payload
|
DockerDesktop.exe
|
Ejecutable para persistencia
|
jcef_helper.exe
|
Binario legítimo de JetBrains abusado para DLL sideloading
|
tempdir.dll
|
DLL maliciosa utilizada en una segunda capa anti-análisis (IBM SPSS)
|
Técnicas de evasión observadas
| Técnica
|
Descripción
|
| VMProtect
|
Empaquetamiento comercial para ofuscar el análisis
|
| Anti-VM mediante GPU
|
Inspección de adaptadores gráficos para detectar QEMU/VMware; medición de tiempo de ejecución de shaders
|
| DirectX Shader Decryption
|
Descifrado del payload mediante shader personalizado (opaco para análisis estándar)
|
| EtherHiding
|
Almacenamiento de direcciones C2 en transacciones de la blockchain de Ethereum
|
| DLL Sideloading
|
Abuso de binarios legítimos de JetBrains e IBM SPSS para cargar DLLs maliciosos
|
Etiquetas / Categorías
fakeagent claude-artifacts malvertising sectoprat rat infostealer dll-sideloading vmprotect-anti-analysis gpu-based-vm-detection directx-shader-decryption etherhiding-c2 anthropic-abuse bing-malvertising claude-desktop-fake docker-desktop-malware operation-endgame stealc-infostealer
