Los hackers aprovechan a Claude para filtrar secretos de 1,8 MILLONES de aplicaciones de Android

Los ciberdelincuentes vinculados al ecosistema de ShinyHunters utilizaron a Claude para respaldar una operación de robo de credenciales a gran escala que descargó, descompiló y escaneó 1,8 millones de aplicaciones de Android en busca de secretos codificados. La campaña muestra cómo los flujos de trabajo asistidos por IA pueden convertir las credenciales de las aplicaciones móviles expuestas en un canal de acceso inicial rápido para las infracciones empresariales.

Según el informe de inteligencia de amenazas de septiembre de 2026 de Anthropic, un operador de habla francesa que usaba los alias MeowSHA, frkoo y blazespider dirigió la operación a través de una flota de 10 trabajadores de AWS EC2. La infraestructura recopiló archivos APK de Android de múltiples fuentes de la tienda de aplicaciones, los descompiló y escaneó el código utilizando TruffleHog, una herramienta diseñada para identificar credenciales expuestas, claves API, tokens y otros secretos. Los hackers explotan a Claude para robar secretos de Android. Las claves API, las credenciales de la nube, los tokens de backend, los secretos de análisis, las claves de servicio de pago y los puntos finales privados se pueden extraer de los archivos APK porque las aplicaciones se distribuyen a los dispositivos del usuario.

Para los desarrolladores de Android, el incidente refuerza la necesidad de eliminar las credenciales de larga duración de las aplicaciones cliente. La publicación Hackers Leverage Claude to Exfiltrate Secrets from 1.8M Android apps apareció por primera vez en Cyber Security News.

Consultar publicación original ↗