¡Alerta en toda la red! La filtración del código fuente de Claude Code provoca "daños colaterales": hackers tienden una trampa de phishing en GitHub

marsbitPublicado a 2026-04-03Actualizado a 2026-04-03

Resumen

Alerta general: la filtración del código fuente de Claude Code ha desencadenado un desastre secundario, con hackers creando repositorios falsos en GitHub para propagar el malware de robo de información Vidar. Según Zscaler, un usuario llamado idbzoomh ha creado múltiples repositorios que prometen "desbloquear funciones empresariales" del código filtrado, optimizados para aparecer en los primeros resultados de búsqueda. Al descargar y ejecutar los archivos, los sistemas se infectan con Vidar, un malware que roba contraseñas, carteras de criptomonedas y datos sensibles, además de desplegar la herramienta de proxy GhostSocks para mantener acceso remoto. Los investigadores advierten que estos paquetes maliciosos se actualizan frecuentemente para evadir detección. Este incidente subraya la complejidad de los riesgos de seguridad en la era de la IA y recuerda a los desarrolladores la importancia de obtener herramientas solo por canales oficiales y evitar ejecutar archivos de origen desconocido.

Según informes del 2 de abril, el incidente de filtración del código fuente de Claude Code, causado por un error humano de Anthropic, continúa desarrollándose. Actualmente, hackers han aprovechado este tema de interés para difundir un software malicioso de robo de información llamado Vidar a través de repositorios falsos en GitHub.

Señuelo mejorado: Afirman "desbloquear funciones empresariales"

Un informe de monitoreo de la empresa de seguridad Zscaler muestra que un usuario llamado idbzoomh ha creado múltiples repositorios falsos en GitHub.

  • Phishing dirigido: El hacker afirma en la descripción del repositorio ofrecer el código fuente filtrado que "desbloquea funciones empresariales", induciendo a desarrolladores ansiosos por probarlo a que lo descarguen.

  • Optimización SEO: Para ampliar el impacto, los atacantes optimizaron las palabras clave para los motores de búsqueda, lo que hace que estos repositorios maliciosos aparezcan a menudo en los primeros lugares cuando los usuarios buscan términos como "filtración de código Claude Code".

Perfil del virus: Vidar se infiltra, los datos "se mudan"

Una vez que un usuario cree la información, descargue y ejecute los archivos ejecutables contenidos, el sistema se verá comprometido rápidamente:

  • Robo de información: El Vidar implantado es un software malicioso muy maduro en la dark web, especializado en cosechar contraseñas de cuentas de navegadores, carteras de criptomonedas y diversos tipos de información personal sensible.

  • Latencia persistente: El virus también despliega simultáneamente la herramienta de proxy GhostSocks, estableciendo un canal secreto para el control remoto posterior y la retransmisión de datos.

Advertencia de riesgo: Cuidado con los "almuerzos gratis" de canales no oficiales

Los investigadores de seguridad señalan que estos archivos comprimidos maliciosos en repositorios falsos se actualizan con una frecuencia extremadamente alta, lo que les permite eludir fácilmente la detección de seguridad básica. Hasta ahora se han descubierto al menos dos repositorios con técnicas similares, y se sospecha que es el mismo atacante probando diferentes estrategias de propagación.

Observación de la industria: El "encadenamiento" de la seguridad de la IA

Desde el error de empaquetado del código fuente de Anthropic hasta la reutilización del tema de interés por parte de hackers para hacer phishing, este incidente refleja la complejidad de los riesgos de seguridad en la era de la IA. Cuando la comunidad de desarrolladores se convierte en el objetivo, la alfabetización digital básica —no ejecutar archivos binarios de origen desconocido— sigue siendo la última línea de defensa.

El editor recuerda a todos los desarrolladores: Asegúrense de obtener las herramientas a través de los canales oficiales de Anthropic, y no caigan en las trampas cuidadosamente diseñadas por los hackers por curiosidad o por buscar "funciones crackeadas".

Preguntas relacionadas

Q¿Qué evento de seguridad está siendo explotado por hackers según el artículo?

ALa filtración del código fuente de Claude Code causada por un error humano de Anthropic, que hackers están utilizando para crear repositorios falsos en GitHub.

Q¿Qué software malicioso se está distribuyendo a través de los repositorios falsos de GitHub?

ASe está distribuyendo el software malicioso de robo de información llamado Vidar, diseñado para robar contraseñas, billeteras de criptomonedas y datos personales.

Q¿Qué táctica utilizan los atacantes para hacer que los repositorios maliciosos aparezcan en los primeros resultados de búsqueda?

ALos atacantes optimizan los repositorios con palabras clave específicas (SEO) para que aparezcan en los primeros resultados al buscar términos como 'filtración de Claude Code'.

QAdemás de Vidar, ¿qué otra herramienta utiliza el malware para mantener el acceso al sistema infectado?

AEl malware también despliega la herramienta de proxy GhostSocks, que establece un canal encubierto para control remoto y exfiltración de datos.

Q¿Qué recomendación de seguridad principal se ofrece a los desarrolladores en el artículo?

ASe recomienda obtener las herramientas únicamente a través de los canales oficiales de Anthropic y evitar ejecutar archivos binarios de fuentes desconocidas.

Lecturas Relacionadas

Michael Saylor: 'Nunca dijimos que nunca venderíamos bitcoins'

Michael Saylor, presidente del comité estratégico, aclaró que la empresa nunca se comprometió a no vender sus bitcoins, aunque espera seguir siendo un comprador neto de bitcoin a largo plazo. Sus declaraciones responden a informes sobre un supuesto nuevo permiso de venta de hasta $5 mil millones en BTC por parte de MicroStrategy. Saylor afirmó que la autorización no es nueva y fue anunciada el 29 de junio como parte del sistema de gestión de capital de la empresa, permitiendo ventas para fines específicos sin obligación de ejecutarlas. Destacó que el programa de monetización de bitcoin de MicroStrategy no requiere vender sus activos en BTC y que la compañía nunca adoptó oficialmente una política de "nunca vender bitcoin".

cryptonews.ruHace 33 min(s)

Michael Saylor: 'Nunca dijimos que nunca venderíamos bitcoins'

cryptonews.ruHace 33 min(s)

"El serrucho de verano" continúa: la ruptura de los $67,000 marcará el inicio del crecimiento de Bitcoin

El precio de Bitcoin se mantiene en consolidación, atrapado en un rango de $58,000 a $67,000 desde junio. Analistas debaten sobre el próximo movimiento clave. Si el precio cae por debajo de $66,000, podría probar el soporte de $60,000. Por el contrario, un cierre semanal sólido por encima de $67,000 con suficiente volumen podría impulsar un rápido avance hacia $70,000 e incluso superar $80,000, según algunos. A largo plazo, se interpreta este periodo lateral como una fase de acumulación, formando un patrón de "copa con asa" de varios años. Los tenedores a largo plazo siguen sin vender, indicando pánico limitado. En resumen, los niveles de $60,000 y $67,000 son cruciales; la ruptura de cualquiera de ellos definiría la próxima tendencia significativa.

cryptonews.ruHace 47 min(s)

"El serrucho de verano" continúa: la ruptura de los $67,000 marcará el inicio del crecimiento de Bitcoin

cryptonews.ruHace 47 min(s)

Atención obligatoria para la próxima semana｜Se espera una votación en el Senado sobre el proyecto de ley CLARITY; SpaceX y Circle publicarán resultados financieros (3-9 de agosto)

**Resumen: Próximos eventos clave en cripto y tecnología (3-9 de agosto de 2026)** La semana del 3 al 9 de agosto trae eventos importantes. En política estadounidense, el **CLARITY Act**, un proyecto de ley bipartidista que busca establecer un marco regulatorio federal para las criptomonedas, podría someterse a votación en el Senado. Los negociadores tienen hasta el **7 de agosto** para conseguir los 60 votos necesarios. En resultados corporativos, **SpaceX** publicará sus resultados del Q2 el **4 de agosto**, seguido de un importante desbloqueo del 8% de sus acciones para accionistas internos el **6 de agosto**. **Circle**, la empresa detrás de USDC, informará el **5 de agosto**. Otras empresas como la minera de Bitcoin **Hut 8** y **American Bitcoin**, vinculada a la familia Trump, también presentarán resultados. En otros anuncios, **Zapper** y **Ctrl Wallet** cerrarán sus servicios el **3 de agosto**. **LayerZero** descontinuará sus relés para la versión v1 ese mismo día. **Upbit** dejará de cotizar los tokens AQT y AERGO. Además, **Elon Musk** anunció que **Grok 4.6** se lanzará alrededor del **7 de agosto**. Finalmente, los mercados estarán atentos al **informe de nóminas no agrícolas de EE.UU. de julio**, que se publicará el **7 de agosto**, y al inicio de la señalización obligatoria para **BIP-110** en la red Bitcoin alrededor del **8 de agosto**.

marsbitHace 1 hora(s)

Atención obligatoria para la próxima semana｜Se espera una votación en el Senado sobre el proyecto de ley CLARITY; SpaceX y Circle publicarán resultados financieros (3-9 de agosto)

marsbitHace 1 hora(s)

Las acciones caen más que las criptomonedas, ¿a dónde se fue el dinero?

Los días 28 y 29 de julio, el índice Kospi de Corea del Sur activó el mecanismo de suspensión de contratación ("circuit breaker") de forma consecutiva, algo sin precedentes. Acciones clave como SK Hynix cayeron bruscamente, y ETF apalancados vinculados a ellas sufrieron pérdidas devastadoras, con caídas superiores al 80% en un mes. La narrativa global de desapalancamiento forzado golpeó con mayor dureza a las operaciones más concurridas, como las acciones tecnológicas y semiconductores. Paradójicamente, Bitcoin, conocido por su alta volatilidad, mostró una relativa estabilidad durante este período, recuperándose cerca de un 15% desde mínimos de julio. El artículo argumenta que esto no se debió a una entrada de capital desde el mercado bursátil, sino a que Bitcoin ya había sufrido su propia corrección significativa entre mayo y junio, con salidas récord de los ETF estadounidenses. El dinero que salió del mercado de valores buscó principalmente refugio en efectivo, bonos del Tesoro estadounidense y, sobre todo, en oro. Los datos muestran una correlación negativa récord entre Bitcoin y el oro, desafiando la narrativa del "oro digital". En esta crisis, el oro cumplió el rol de activo refugio, mientras que Bitcoin permaneció en el extremo más riesgoso de la curva. Para que llegue una entrada de capital sostenida a Bitcoin, el artículo identifica tres condiciones clave: alivio en la presión de liquidez global, recortes de tasas por la Fed sin recesión, y la aprobación de una legislación clara (como el CLARITY Act en EE.UU.) que elimine las incertidumbres regulatorias. Aunque Bitcoin actualmente no es un refugio, su baja correlación con los mercados tradicionales lo posiciona favorablemente para cuando el capital global vuelva a buscar diversificación una vez que pase la tormenta.

marsbitHace 1 hora(s)

Las acciones caen más que las criptomonedas, ¿a dónde se fue el dinero?

marsbitHace 1 hora(s)

Diálogo con Ray Dalio: Nos encontramos en una burbuja de IA actualmente, el 1% de mi cartera de inversiones está en Bitcoin

**Fuente: The Diary Of A CEO** **Resumen: Felix, PANews** Ray Dalio, fundador de Bridgewater Associates, advierte sobre una burbuja en la inteligencia artificial actual, comparable a burbujas históricas como la de Internet en 2000. Según Dalio, los signos clásicos están presentes: precios inflados, endeudamiento basado en ganancias especulativas y una posible corrección brusca si suben las tasas de interés o cambian las condiciones económicas. Dalio explica que esta burbuja se enmarca en un "gran ciclo" más amplio —de unos 80 años— caracterizado por tres dinámicas: creciente desigualdad interna, déficits fiscales gubernamentales y cambios en el orden geopolítico mundial. Estados Unidos y otros países occidentales se encuentran en una fase de declive relativo dentro de este ciclo. Para proteger la riqueza personal, Dalio recomienda diversificar las inversiones más allá del efectivo, incluyendo activos como oro, acciones y bonos. Aunque revela que alrededor del 1% de su cartera está en Bitcoin —considerándolo un activo escaso—, prefiere el oro físico por su seguridad histórica y su rol como reserva de los bancos centrales. Sobre el impacto laboral de la IA, Dalio prevé que aumentará la desigualdad, beneficiando sobre todo a los dueños de capital. Sin embargo, destaca que las habilidades humanas —como la intuición y la emoción— seguirán siendo valiosas y complementarias a la IA. En el ámbito geopolítico, Dalio anticipa un mundo más regionalizado, con EE.UU. y China como potencias líderes en sus respectivas esferas, y advierte que conflictos como el de Irán han expuesto debilidades estratégicas de Estados Unidos, acelerando un cambio en el equilibrio global de poder.

marsbitHace 5 hora(s)

Diálogo con Ray Dalio: Nos encontramos en una burbuja de IA actualmente, el 1% de mi cartera de inversiones está en Bitcoin

marsbitHace 5 hora(s)

Trading

Spot
活动图片

Categorías popularesright-arrow

Etiquetas Popularesright-arrow