Anthropic: hackers usaram sistema distribuído para caçar segredos em 1,8 milhão de apks Android

A campanha combinou dez instâncias EC2 da AWS, a ferramenta TruffleHog e canais de Telegram para industrializar a caça a credenciais em apps Android, segundo relatório da Anthropic.

O que a Anthropic revelou sobre a campanha de varredura de apks

A operação documentada pela Anthropic processou 1,8 milhão de aplicativos Android ao longo de oito meses, um volume que só foi possível graças à automação em escala. A infraestrutura usava dez instâncias EC2 da Amazon Web Services, formando um pipeline capaz de inspecionar aplicações muito além do alcance de qualquer análise manual.

Entre as ferramentas empregadas estava o TruffleHog, solução amplamente conhecida para detecção de segredos em código-fonte. Os achados relevantes eram encaminhados automaticamente para canais de Telegram em tempo real, organizados em mais de cem categorias distintas conforme o tipo de credencial identificada.

Leia também Zero trust na era da IA: a maturidade real das empresas ainda é rara em 2026, alerta presidente da uniti solutions arrow_forward

Um pipeline paralelo era dedicado exclusivamente ao envio de tokens de acesso pessoal do GitHub (PATs), o que indica interesse específico dos atacantes em invadir repositórios privados de código. Um ponto importante: 1,8 milhão é o número de aplicações processadas, não comprometidas, conforme esclarece a própria Anthropic.

O objetivo era encontrar segredos embutidos que pudessem abrir caminho para sistemas de desenvolvedores ou infraestruturas corporativas. Esse tipo de varredura se soma a outras ameaças já mapeadas pelo portal, como os casos em que agentes de IA podem vazar dados privados.

Qual foi o impacto real dos ataques documentados

Os casos relatados mostram velocidade e eficiência. Em um dos episódios, os atacantes reuniram mais de 2.100 conjuntos de tokens de autenticação do Azure Active Directory, pertencentes a mais de 40 usuários empresariais distintos, em cerca de 34 horas.

Em outro incidente, um único token de desenvolvedor roubado bastou para escalar privilégios até o controle administrativo completo, em aproximadamente três horas. O número soa familiar para quem acompanha o tema?

Na prática, o padrão se repete: uma credencial com permissões amplas e validade longa transforma um vazamento pontual em comprometimento total. É a mesma lógica que alimenta ataques de supply chain, em que o foco passa a ser o que o código e as credenciais podem fazer.

ShinyHunters, Midnight Blizzard e GTG-10007: quem está por trás

A Anthropic atribuiu a campanha de varredura a um agente de língua francesa associado, segundo o portal BleepingComputer, ao ecossistema ShinyHunters, coletivo conhecido por ataques de grande escala com roubo e extorsão de dados. Os aliases identificados incluem frkoo, MeowSHA e blazespider.

O mesmo relatório descreve outras duas frentes independentes. Um cluster ligado ao Midnight Blizzard, grupo de língua russa, usou o Claude para desenvolvimento de malware, campanhas de phishing, persistência e exfiltração, mirando organizações governamentais, de defesa, diplomáticas e de inteligência. Já o grupo de língua chinesa identificado como GTG-10007 recorreu ao modelo para reconhecimento, pesquisa de vulnerabilidades e desenvolvimento de exploits.

Esses casos se somam ao cenário já relatado anteriormente, quando a Anthropic revelou espionagem russa e tentativas de destilação por laboratórios chineses. Em resposta, a empresa afirma ter suspenso as contas comprometidas, reforçado as proteções do Claude e acionado as autoridades competentes.

O que desenvolvedores e empresas devem fazer agora

A lição ultrapassa o universo Android. Qualquer software distribuído ao público, seja site, extensão de navegador, app desktop ou repositório aberto, deve ser tratado como inspecionável por um atacante. A descompilação de APKs, antes usada para modificar apps ou burlar pagamentos, agora virou caça industrializada de credenciais com IA e nuvem.

Para equipes brasileiras, as medidas práticas passam por manter operações sensíveis fora do dispositivo do usuário, auditar builds de produção (incluindo source maps, arquivos de configuração e endpoints de debug) e desenhar credenciais já assumindo que podem vazar: permissões mínimas, vida curta e zero acesso a sistemas desconectados. Ferramentas de detecção de segredos no CI, como o próprio TruffleHog, deixam de ser opção e viram requisito.

A monitoração contínua também é central: chamadas de API atípicas, autenticações suspeitas e uso irregular de tokens ajudam a flagrar uma credencial exposta antes de meses de exploração silenciosa. Abordagens como zero trust na era da IA ganham ainda mais relevância nesse cenário.

Atenção: tudo o que vai embutido em software baixável pode ser extraído e automatizado contra você. Rotação de credenciais, menor privilégio e revisão de builds deixaram de ser boas práticas: são defesa crítica.

Dica: rode varreduras de segredos em cada pipeline de release e invalide imediatamente qualquer chave que já tenha sido incluída em um pacote publicado, mesmo que não haja sinal de abuso.

Arraste para o lado para ver toda a tabela.

Na avaliação do Mercado de TI, o relatório marca um ponto de inflexão: a barreira de custo para auditoria ofensiva em massa caiu, e fornecedores, SDKs e integrações de terceiros passam a exigir o mesmo rigor aplicado ao código próprio.

Fonte: Sapo Tek