Peneliti Gen Digital, perusahaan di balik Norton dan Avast, melaporkan kampanye yang memanfaatkan situs asli claude.ai untuk menyebarkan malware. Penjahat siber membuat halaman petunjuk pemasangan Claude palsu lewat fitur berbagi publik, lalu mempromosikannya dengan iklan pencarian Google. Laporan ini diberitakan Canaltech pada 28 Oktober 2026 dan Cyber Press pada 29 Oktober 2026.
Cara kerja kampanye
Menurut Gen Digital, pelaku memakai fitur Artifacts dan percakapan yang dibagikan di claude.ai untuk menayangkan halaman palsu. Karena alamat halamannya berada di domain milik Anthropic, korban sulit curiga hanya dari URL. Halaman itu hanya memuat pemberitahuan kecil bahwa isinya dibuat pengguna dan belum diverifikasi.
Halaman palsu itu tidak meminta korban mengunduh pemasang resmi. Korban justru diarahkan menyalin dan menjalankan perintah sendiri, teknik yang dikenal sebagai ClickFix. Cyber Press menegaskan kampanye ini tidak melibatkan pembobolan infrastruktur Anthropic.
Di macOS, perintah itu memasang Atomic Stealer (AMOS). Malware ini menampilkan permintaan kata sandi palsu bergaya Pengaturan Sistem, lalu mencuri data peramban, cookie sesi, isi Keychain, dan konfigurasi VPN. Gen Digital juga menemukan aplikasi dompet kripto Ledger Live dan Trezor Suite yang diganti salinan termodifikasi untuk mengambil frasa pemulihan. Di Windows, korban diarahkan menjalankan perintah PowerShell yang memuat malware berkemampuan akses jarak jauh, mengambil tangkapan layar, dan mencari dompet kripto.
Kampanye ini punya pola yang mirip dengan aplikasi ChatGPT dan Claude palsu di GitHub yang kami bahas sebelumnya. Jumlah korban, identitas pelaku, dan banyaknya halaman yang terlibat belum diumumkan. Canaltech mencatat Anthropic belum berkomentar soal penghapusan halaman yang dilaporkan. Kemampuan akses jarak jauh pada versi Windows dan potensi pengurasan dompet kripto adalah penilaian peneliti, bukan kerugian yang sudah terbukti.
Langkah yang perlu Anda ambil
Unduh aplikasi hanya dari halaman resmi Anthropic di claude.com/download, ketik alamatnya sendiri atau pakai penanda yang sudah Anda simpan, dan hindari iklan pencarian untuk mencari berkas unduhan. Jangan menjalankan perintah Terminal atau PowerShell yang Anda temukan di halaman web, termasuk di domain yang tampak tepercaya. Panduan pemasangan Claude Code memang memakai perintah, jadi bacalah hanya dari dokumentasi resmi Anthropic.
Jika Anda sudah terlanjur menjalankan perintah semacam itu, gunakan perangkat lain yang bersih untuk mengganti kata sandi, mulai dari surel dan perbankan. Akhiri semua sesi aktif dan aktifkan autentikasi dua langkah. Pemilik dompet kripto sebaiknya memindahkan aset ke dompet baru dengan frasa pemulihan baru yang dibuat di perangkat bersih.
Sumber: Canaltech dan Cyber Press. Gambar: Canaltech.