Com Claude Code e Codex somando mais de 10 milhões de usuários ativos, golpistas encontraram um alvo específico. O instalador falso Claude Code é uma campanha ativa desde março de 2026: golpistas clonam páginas de instalação com visual idêntico ao oficial da Anthropic e trocam o comando de instalação por um script que entrega o malware Amatera direto no terminal do desenvolvedor.
Como o golpe do instalador falso Claude Code funciona
A técnica usada é chamada de InstallFix, uma variação do ClickFix que opera em ferramentas de linha de comando. O fluxo é simples:
- A vítima pesquisa "Claude Code install" no Google ou Bing.
- Um anúncio patrocinado com URL parecida com a oficial aparece nos primeiros resultados.
- A página falsa replica o layout exato da documentação da Anthropic, com um botão de cópia ao lado do comando de instalação.
- Os outros links da página redirecionam para o site real da Anthropic, aumentando a credibilidade.
- A vítima cola o comando no terminal e executa o malware com permissão total no seu próprio sistema.
No macOS, o comando usa ofuscação em base64 e busca um script de segundo estágio em outro domínio, que baixa um binário, remove suas restrições de execução e o executa. No Windows, o comando abre o cmd.exe, que chama o mshta.exe com uma URL remota, executando a lógica maliciosa dentro de um processo confiável da Microsoft.
O que o instalador falso Claude Code entrega na máquina
O payload principal do instalador falso Claude Code é o Amatera, um infostealer. A Malwarebytes identificou mais de 15 domínios ativos hospedando páginas falsas somente em março de 2026. Ele coleta senhas salvas no navegador, cookies, tokens de sessão, dados de preenchimento automático e informações do sistema. Com esses dados, o atacante consegue sequestrar sessões ativas de plataformas cloud, painéis administrativos e contas de código sem precisar da senha real.
O resultado é que o desenvolvedor que instala o instalador falso Claude Code entrega, sem saber, acesso a todos os sistemas nos quais estava autenticado. Em média, um infostealer desse tipo captura dados de dezenas de contas em questão de minutos.
Dimensão do problema em números
A Malwarebytes identificou mais de 15 domínios ativos hospedando páginas falsas de instalação do Claude Code em março de 2026. Em maio do mesmo ano, o npm removeu o pacote malicioso @cometix/claude-code, que imitava o pacote oficial @anthropic-ai/claude-code.
Em paralelo, pesquisadores da Koi Security identificaram uma falha na extensão do Claude Code para Chrome (chamada ShadowPrompt) que permitia exfiltração de dados. A extensão maliciosa no Cursor já havia exposto mais de 5 mil desenvolvedores a um backdoor SSH. O padrão se repete: onde há adoção rápida de ferramenta, há golpe rápido logo atrás.
Por que isso importa para o seu negócio
O Claude Code tem crescido rapidamente como ferramenta para equipes de desenvolvimento. O surgimento de uma extensão maliciosa do Claude Code no Cursor já havia exposto 5.000 desenvolvedores a um backdoor SSH. O instalador falso amplia o risco para qualquer pessoa que pesquise a ferramenta pela primeira vez.
Para pequenas e médias empresas que adotam Claude Code sem um processo de TI formal, o risco é maior: sem política de instalação de ferramentas de desenvolvimento, qualquer membro da equipe pode cair no golpe.
Como se proteger
Os pesquisadores da Malwarebytes recomendam:
- Instale o Claude Code somente pelo site oficial da Anthropic ou pela documentação em
anthropic.com. - Nunca execute comandos copiados de anúncios ou páginas que você chegou por busca paga.
- Digite o comando manualmente em vez de colar: isso quebra o fluxo automático do ClickFix.
- Use proteção de navegador em tempo real com web protection ativa.
- Distribua a instrução para toda a equipe antes de adotar a ferramenta.
O pacote npm legítimo do Claude Code é @anthropic-ai/claude-code. Qualquer outro pacote com nome parecido é sinal de alerta.
Conteúdo reescrito e traduzido para PT pela redação luiscortex, revisado por humano.
Fonte: Malwarebytes
