- Campañas de malware en macOS se apoyan en SEO y Google Ads para engañar a usuarios que buscan herramientas de IA como Claude
- Los atacantes distribuyen falsos instaladores DMG con malware especializado en robar credenciales y criptomonedas
- Las campañas combinan ingeniería social avanzada, dominios falsificados y chats reales de Claude.ai para reforzar la confianza
- Usuarios y empresas europeas deben extremar la verificación de URLs y descargas, incluso en el ecosistema cerrado de Apple
En las últimas semanas se ha destapado una nueva ofensiva de malware dirigida específicamente a usuarios de Mac que buscan herramientas de inteligencia artificial en Internet. Lo preocupante no es solo que el objetivo sean equipos con macOS, tradicionalmente percibidos como más seguros, sino el modo en que los ciberdelincuentes están logrando colarse: aprovechando la confianza en marcas de IA populares y en los propios resultados de Google.
Diversas investigaciones de equipos de seguridad, incluyendo el SOC de Bybit y analistas citados por BleepingComputer, describen campañas de varias etapas que utilizan SEO, anuncios de Google y páginas clonadas para distribuir falsos instaladores de aplicaciones como «Claude Code» o «Claude mac». El resultado es siempre el mismo: un archivo DMG malicioso que, una vez ejecutado, abre la puerta al robo masivo de credenciales, datos financieros y criptomonedas en macOS, también en entornos de trabajo europeos.
Cómo se aprovechan los atacantes de Google y de las búsquedas de herramientas de IA
Los informes coinciden en que la campaña más reciente se dirige a usuarios que buscan en Google términos como «Claude Code» o «Claude mac download», relacionados con las herramientas de Anthropic. Los atacantes han trabajado el posicionamiento y la publicidad online hasta conseguir que dominios maliciosos aparezcan en los primeros resultados, tanto orgánicos como patrocinados.
En el caso analizado por Bybit, el equipo de seguridad detectó que un dominio falso había escalado posiciones en Google gracias a técnicas de SEO, de forma que muchos desarrolladores de macOS que buscaban la herramienta Claude Code aterrizaban directamente en la página fraudulenta. En el escenario descrito por BleepingComputer, la trampa se refuerza además con anuncios de Google Ads que parecen apuntar a claude.ai, pero que redirigen subrepticiamente a un clon casi perfecto del sitio original.
El truco está en que el enlace visible del anuncio muestra el dominio legítimo, mientras que la URL real lleva al usuario a una web manipulada. Para rematar la jugada, algunos de estos anuncios muestran antes un enlace a un chat compartido auténtico de Claude.ai, lo que da todavía más sensación de legitimidad y hace que muchos usuarios bajen la guardia.
Este uso combinado de posicionamiento, malvertising y contenido real de la propia plataforma de IA conforma una cadena de confianza muy difícil de cuestionar para un usuario medio. Desde España o cualquier país de la UE, basta con teclear una búsqueda inocente en Google para acabar a un clic de un instalador malicioso perfectamente camuflado.
Páginas clonadas de Claude y documentación falsa para engañar a usuarios de macOS
Una vez que el usuario hace clic en el resultado manipulado, se le presenta una página de instalación o documentación que imita al detalle el entorno legítimo de Anthropic. En el caso de Claude Code, la web fraudulenta se asemeja al portal de documentación oficial; en el de «Claude mac download», la víctima ve lo que parece ser la página de descarga de la app de escritorio para Mac.
Los atacantes se apoyan en dominios doppelgänger que utilizan caracteres unicode muy parecidos a los del dominio auténtico. A simple vista, el nombre de la web parece correcto: el usuario ve algo casi indistinguible de claude.ai, aunque en realidad se encuentra en un servidor controlado por el grupo criminal. Detectar la diferencia exige una revisión minuciosa de la URL, algo que no suele hacerse cuando se confía en que Google y el aspecto general de la web son fiables.
La experiencia de usuario está cuidada para que nadie sospeche: texto copiado o adaptado de la documentación original, instrucciones paso a paso sobre cómo instalar la supuesta aplicación de Claude en macOS y, en algunos casos, referencias a versiones para desarrolladores que dan una apariencia aún más profesional. En contexto europeo, donde la adopción de herramientas de IA en entornos de trabajo está creciendo, este tipo de presentación se percibe como algo normal.
En paralelo, la investigación de Bybit ha mostrado que estas páginas clonadas pueden incluir enlaces a descargas adicionales troyanizadas, como supuestas aplicaciones de monedero de criptomonedas (Ledger Live, Trezor Suite) modificadas por los atacantes. El objetivo es ampliar la superficie de ataque y asegurarse de que cualquier usuario interesado en criptoactivos, ya sea en España o en otro país de la UE, termine instalando software comprometido.
El falso instalador DMG: permisos de administrador y robo de datos en Mac
El siguiente paso de la cadena es la descarga de un archivo para macOS en formato DMG, que el usuario percibe como un instalador normal de una aplicación para Mac. El archivo se presenta con iconos y nombres coherentes con la herramienta suplantada (Claude, Claude Code, etc.), de forma que todo invita a seguir adelante sin pensárselo demasiado.
Al abrir el DMG, el usuario se encuentra con un asistente de instalación que solicita permisos de administrador en macOS. Esta petición, que en principio es habitual cuando se instalan nuevas apps, se convierte aquí en el punto crítico: al introducir la contraseña, la víctima entrega a los atacantes la llave para realizar cambios profundos en el sistema.
Tanto Bybit como las fuentes citadas por BleepingComputer señalan que, una vez se concede ese permiso, el malware inicia conexiones con un servidor de mando y control (C2) para exfiltrar información sensible. La carga maliciosa se camufla con procesos que recuerdan a componentes del sistema, lo que dificulta la detección incluso con soluciones de seguridad instaladas.
Especialistas en amenazas para macOS apuntan a que el patrón de comportamiento recuerda mucho a familias como Atomic Stealer (AMOS), un ladrón de información que ya se utilizó en 2023 en campañas similares basadas en anuncios falsos. Aunque el informe inicial no siempre detalla el nombre exacto de la variante, la combinación de robo de cookies, contraseñas, datos de tarjetas y monederos de criptomonedas encaja con este tipo de malware distribuido como servicio en foros clandestinos.
Este modelo de negocio criminal, conocido como malware «commodity», permite que cualquier grupo con un presupuesto moderado pueda lanzar ataques sofisticados contra usuarios de Mac. En Europa, donde el uso de criptomonedas y la banca online está ampliamente extendido, el atractivo para estos grupos es evidente: una sola infección exitosa puede reportarles un botín considerable.
Qué datos roba el malware en Mac: navegadores, notas, criptomonedas y más
Los análisis publicados indican que este tipo de campañas no se limitan a robar una única contraseña, sino que barrren prácticamente todo lo que pueda tener valor económico o de acceso en el equipo de la víctima. El malware está diseñado para rastrear diferentes aplicaciones y rutas habituales dentro de macOS.
Entre los objetivos más señalados se encuentran los navegadores basados en Chromium (como Google Chrome, Brave o el nuevo Edge), así como distintas variantes de Firefox. El código malicioso busca cookies de sesión, credenciales almacenadas y otros datos que permitan reaprovechar accesos a servicios web, paneles de administración o cuentas de correo.
También entra en juego Safari, el navegador nativo de Apple. Los atacantes exploran los datos de Safari y el llavero de macOS, donde muchos usuarios guardan contraseñas por comodidad. A esto se suma el interés por Apple Notes y por directorios locales en los que suele almacenarse información financiera, archivos con claves de autenticación o copias de frases semilla de monederos de criptomonedas.
La campaña descrita por Bybit muestra, además, un esfuerzo específico por sustituir aplicaciones de monedero legítimas como Ledger Live o Trezor Suite por versiones troyanizadas. En el caso de que el usuario acepte la sustitución, los atacantes ganan un acceso privilegiado a los fondos digitales, algo especialmente preocupante para inversores y traders europeos que gestionan sus activos desde un Mac.
Este enfoque tan amplio convierte a la amenaza en algo más que un simple malware para robar bitcoins: puede derivar en filtraciones de datos corporativos, accesos indebidos a servicios empresariales y espionaje económico. Un empleado que instale el falso Claude en su Mac de trabajo en una empresa española, por ejemplo, podría estar comprometido sin saberlo y exponer información crítica de la organización.
Ingeniería social avanzada: del chat compartido de Claude a la contraseña de macOS
Si algo diferencia estas campañas de otras oleadas de malware en Mac es el nivel de ingeniería social aplicada a todo el recorrido del usuario. No se trata únicamente de poner un enlace malicioso en un anuncio: se construye una historia completa que aprovecha la percepción de seguridad que ofrecen tanto Apple como las grandes plataformas de IA.
Uno de los elementos más llamativos es el uso de chats compartidos reales de Claude.ai, enlazados desde los propios anuncios de Google o desde las páginas fraudulentas. Estos chats contienen instrucciones aparentemente legítimas y detalladas sobre cómo instalar la aplicación de escritorio en macOS. Para cualquiera que no esté muy metido en cuestiones de ciberseguridad, el conjunto parece de total confianza.
A esto se añaden las tácticas clásicas de engaño en macOS, como las ventanas de solicitud de contraseña disfrazadas de diálogos del sistema. Los atacantes reproducen con bastante fidelidad las cajas de diálogo de Apple, de modo que el usuario introduce su clave sin sospechar que se está comunicando con el malware.
Los expertos consultados subrayan que la debilidad principal ya no está en el código, sino en la psicología del usuario. Cuando la cadena de confianza se apoya en Google, Apple y una marca de IA respetada, incluso perfiles acostumbrados a extremar las precauciones pueden caer, tanto en hogares como en empresas europeas.
Este tipo de campañas demuestran que el ecosistema relativamente cerrado de macOS no basta por sí solo para salvaguardar los equipos. La puerta de entrada no es una vulnerabilidad técnica clásica, sino la decisión del usuario de descargar e instalar algo que crea confiable. En ese terreno, la frontera entre un Mac y cualquier otro sistema se difumina.
Implicaciones para España y Europa: de la cripto al espionaje corporativo
Aunque estas campañas tienen un marcado enfoque en el robo de criptomonedas y datos personales, las consecuencias potenciales para Europa van mucho más allá del bolsillo de los particulares. La técnica empleada —aprovechar infraestructuras de confianza masiva para colar malware— es perfectamente reutilizable en operaciones de espionaje económico y ataques dirigidos.
En el contexto español, organismos como el CCN-CERT y las unidades de ciberseguridad de la Policía Nacional ya vigilan desde hace tiempo las tácticas de grupos criminales vinculados a Rusia o China, algunos de los cuales comercializan malware como Atomic Stealer en foros de la dark web. Que estas herramientas se usen para infiltrarse en Mac de desarrolladores, directivos o responsables de TI de empresas del IBEX 35 es un escenario que muchos expertos consideran plausible.
Las campañas anteriores documentadas por empresas de seguridad como Malwarebytes o SentinelOne en 2023, basadas en anuncios falsos de navegadores como Arc, lograron infectar cientos de equipos en Europa. La repetición del patrón ahora con Claude.ai debería encender las alarmas en compañías y administraciones que han apostado por macOS como plataforma de trabajo segura.
Si en lugar de un ladrón de datos centrado en monederos digitales el archivo instalado incluyera un backdoor silencioso con capacidad de moverse lateralmente por la red corporativa, el impacto ya no sería solo económico, sino estratégico. Un Mac comprometido en el despacho de un directivo puede servir de puerta de entrada a sistemas críticos, información confidencial y comunicaciones internas sensibles en organizaciones españolas y europeas.
Conviene que tanto empresas como usuarios particulares en la UE asuman que la combinación de IA, publicidad online y ecosistemas cerrados como el de Apple no es garantía de seguridad. La responsabilidad de verificar descargas, revisar URLs y desconfiar de atajos demasiado cómodos recae, en última instancia, en cada persona que se sienta delante de un Mac.
Todo apunta a que el malware en Mac ha entrado en una fase en la que ya no basta con confiar en la fama de seguridad de Apple o en la reputación de las grandes plataformas de IA: los atacantes están sabiendo aprovechar la confianza que nos inspiran estas marcas para colar, paso a paso, instaladores maliciosos capaces de vaciar monederos, robar credenciales y poner en riesgo tanto a usuarios domésticos como a empresas españolas y europeas, por lo que extremar la cautela al buscar y descargar herramientas como Claude en macOS se ha convertido en una necesidad más que en una recomendación.
