Hogar
Una filtración crítica del código fuente de Claude desencadena amenazas cibernéticas secundarias a través de una estafa de phishing en GitHub

Según un informe del 2 de abril, la filtración en curso del código fuente de Claude Code , provocada por un error humano en Anthropic, está siendo aprovechada por los ciberdelincuentes. En estos momentos, están aprovechando este incidente de gran repercusión para distribuir un malware de robo de datos conocido como Vidar a través de repositorios fraudulentos de GitHub.
Un cebo en constante evolución: promesas de «desbloquear funciones empresariales»
Los informes de monitorización de la empresa de seguridad Zscaler revelan que un usuario llamado «idbzoomh» ha creado múltiples repositorios falsos en la plataforma.
Cebos específicos: En las descripciones de los repositorios, el atacante afirma ofrecer código fuente filtrado que desbloquea funcionalidades de nivel empresarial, tentando a los desarrolladores ansiosos por experimentar con el código a descargarlo.
Manipulación de motores de búsqueda: Para maximizar el alcance, el atacante empleó tácticas de optimización de motores de búsqueda (SEO), lo que provocó que estos repositorios maliciosos aparecieran con frecuencia en los primeros puestos de los resultados de búsqueda para términos como «filtración del código de Claude».
Análisis del malware: infiltración de Vidar y exfiltración de datos
Una vez que el usuario muerde el anzuelo y ejecuta los archivos descargados, su sistema queda rápidamente comprometido.
Robo exhaustivo de datos: El malware Vidar integrado es una amenaza bien establecida en los mercados de la dark web, diseñada específicamente para recopilar contraseñas guardadas en el navegador, carteras de criptomonedas y otros datos personales confidenciales.
Puerta trasera persistente: El malware también utiliza la herramienta de proxy GhostSocks para establecer canales de comunicación encubiertos, lo que permite el control remoto posterior y la exfiltración continua de datos.
Aviso de seguridad: Analice minuciosamente las «ofertas gratuitas» de fuentes no oficiales
Los investigadores de seguridad señalan que estos repositorios falsos se actualizan con una frecuencia notablemente alta, una táctica que les ayuda a eludir los análisis de seguridad básicos. Se han identificado al menos dos repositorios similares, lo que indica que podrían tratarse de campañas de prueba del mismo atacante utilizando diversos métodos de distribución.
Perspectiva del sector: la cadena de seguridad de la era de la IA
Desde el error inicial en el empaquetado del código fuente de Anthropic hasta los hackers que aprovechan la noticia para el phishing, este incidente pone de relieve el complejo panorama de seguridad de la era de la IA. Dado que la comunidad de desarrolladores se está convirtiendo en un objetivo principal, las prácticas básicas de seguridad digital —como no ejecutar nunca binarios de fuentes no fiables— siguen siendo una última línea de defensa fundamental.
Una nota final para los desarrolladores: Adquieran siempre las herramientas y el software a través de los canales oficiales de Anthropic . No dejen que la curiosidad o el atractivo de las «funcionalidades pirateadas» les lleve a caer en las trampas meticulosamente tendidas por los ciberdelincuentes.
Artículo relacionado
Stripe adquirirá OpenRouter a medida que el enrutamiento basado en modelos de IA cobra impulso
Stripe ha acordado adquirir OpenRouter, una plataforma de enrutamiento de modelos de IA que ofrece a los desarrolladores acceso a cientos de modelos a través de una única interfaz. El acuerdo amplía e
El exinvestigador de OpenAI, Barrett Zoph, regresa a Google para colaborar en el desarrollo de Gemini
Barret Zoph, que anteriormente abandonó de forma repentina la empresa para incorporarse a OpenAI debido a un desacuerdo con la directora general de Thinking Machines Lab, Miriam Mularati, ha vuelto a
Cómo Recursive Intelligence recaudó 335 millones de dólares con una valoración de 4.000 millones de dólares en cuatro meses
Las cofundadoras de la startup Ricursive Intelligence parecían destinadas a ser cofundadoras.Anna Goldie, directora ejecutiva, y Azalia Mirhoseini, directora técnica, son tan conocidas en la comunidad
Recomendaciones de temas especiales relacionados
comentario (0)
0/500

Según un informe del 2 de abril, la filtración en curso del código fuente
Un cebo en constante evolución: promesas de «desbloquear funciones empresariales»
Los informes de monitorización de la empresa de seguridad Zscaler revelan que un usuario llamado «idbzoomh» ha creado múltiples repositorios falsos en la plataforma.
Cebos específicos: En las descripciones de los repositorios, el atacante afirma ofrecer código fuente filtrado que desbloquea funcionalidades de nivel empresarial, tentando a los desarrolladores ansiosos por experimentar con el código a descargarlo.
Manipulación de motores de búsqueda: Para maximizar el alcance, el atacante empleó tácticas de optimización de motores de búsqueda (SEO), lo que provocó que estos repositorios maliciosos aparecieran con frecuencia en los primeros puestos de los resultados de búsqueda para términos como «filtración del código de Claude».
Análisis del malware: infiltración de Vidar y exfiltración de datos
Una vez que el usuario muerde el anzuelo y ejecuta los archivos descargados, su sistema queda rápidamente comprometido.
Robo exhaustivo de datos: El malware Vidar integrado es una amenaza bien establecida en los mercados de la dark web, diseñada específicamente para recopilar contraseñas guardadas en el navegador, carteras de criptomonedas y otros datos personales confidenciales.
Puerta trasera persistente: El malware también utiliza la herramienta de proxy GhostSocks para establecer canales de comunicación encubiertos, lo que permite el control remoto posterior y la exfiltración continua de datos.
Aviso de seguridad: Analice minuciosamente las «ofertas gratuitas» de fuentes no oficiales
Los investigadores de seguridad señalan que estos repositorios falsos se actualizan con una frecuencia notablemente alta, una táctica que les ayuda a eludir los análisis de seguridad básicos. Se han identificado al menos dos repositorios similares, lo que indica que podrían tratarse de campañas de prueba del mismo atacante utilizando diversos métodos de distribución.
Perspectiva del sector: la cadena de seguridad de la era de la IA
Desde
Una nota final para los desarrolladores: Adquieran siempre las herramientas y el software a través de los canales oficiales
Stripe adquirirá OpenRouter a medida que el enrutamiento basado en modelos de IA cobra impulso
Stripe ha acordado adquirir OpenRouter, una plataforma de enrutamiento de modelos de IA que ofrece a los desarrolladores acceso a cientos de modelos a través de una única interfaz. El acuerdo amplía e
El exinvestigador de OpenAI, Barrett Zoph, regresa a Google para colaborar en el desarrollo de Gemini
Barret Zoph, que anteriormente abandonó de forma repentina la empresa para incorporarse a OpenAI debido a un desacuerdo con la directora general de Thinking Machines Lab, Miriam Mularati, ha vuelto a
Cómo Recursive Intelligence recaudó 335 millones de dólares con una valoración de 4.000 millones de dólares en cuatro meses
Las cofundadoras de la startup Ricursive Intelligence parecían destinadas a ser cofundadoras.Anna Goldie, directora ejecutiva, y Azalia Mirhoseini, directora técnica, son tan conocidas en la comunidad











