Operaciones de vigilancia · GTG-30004
Información pública utilizada para la elaboración de perfiles de identidad: el caso GTG-30004
Esta página es una traducción del contenido de las páginas 105–106 del informe de Anthropic de septiembre de 2026. El vínculo del actor es una evaluación del informe. Este sitio no proporciona campos de perfil personal ni listas de objetivos.
Según el informe, un actor de amenazas vinculado a Irán utilizó Claude para construir una herramienta automatizada de perfiles de identidad basada en inteligencia de fuentes abiertas, dirigida a individuos gubernamentales y no gubernamentales israelíes y organizaciones de la diáspora judía. El actor también utilizó Claude para modificar la herramienta de volcado de credenciales LSASS de código abierto NanoDump y construir una canalización personalizada de ofuscación/compilación de C++ para ofuscar muestras de malware y dificultar el análisis.
Qué sucedió
Identificamos a un actor de amenazas vinculado a Irán que utilizó Claude para construir una herramienta automatizada de perfiles de identidad basada en inteligencia de fuentes abiertas, dirigida a individuos gubernamentales y no gubernamentales israelíes y organizaciones de la diáspora judía. Por separado, el actor utilizó Claude para hacer que su malware fuera más difícil de identificar como tal.
Qué hizo la IA
En un flujo de trabajo, el actor de amenazas construyó y utilizó Claude para orquestar una herramienta de inteligencia de fuentes abiertas y reconocimiento para perfilar a cientos de individuos en comunidades israelíes y de la diáspora judía. El actor de amenazas ejecutó una herramienta automatizada de perfiles de identidad que enriqueció listas de objetivos preexistentes. El actor intentó generar productos de inteligencia de fuentes abiertas sobre individuos israelíes y estadounidenses. El actor de amenazas utilizó Claude para acelerar su capacidad de recopilar y analizar datos de fuentes abiertas.
En un flujo de trabajo paralelo a través de múltiples sesiones en persa, el actor de amenazas modificó la herramienta de volcado de credenciales LSASS de código abierto NanoDump y utilizó Python para construir una canalización personalizada de ofuscación/compilación de C++ que renombra identificadores e inyecta funciones ficticias, probablemente con el objetivo de ofuscar muestras de malware y dificultar el análisis.
Qué observó el informe
El informe confirma la existencia de la herramienta automatizada de perfiles de inteligencia de fuentes abiertas, así como la modificación de NanoDump y la construcción de la canalización de ofuscación.
Este sitio no proporciona campos de perfil personal ni listas de objetivos.
Confirmado y desconocido
Confirmado
- El informe confirma que el actor utilizó Claude para construir una herramienta automatizada de perfiles de inteligencia de fuentes abiertas
- El informe confirma que los objetivos incluían individuos gubernamentales y no gubernamentales israelíes y organizaciones de la diáspora judía
- El informe confirma que el actor modificó NanoDump y construyó una canalización de ofuscación
Desconocido
- Si la herramienta de perfilado se utilizó en operaciones reales no se indica
- Si los individuos perfilados eran conscientes no se indica
- Si el malware modificado se utilizó en ataques reales no se indica
Respuesta de la plataforma
Anthropic prohibió las cuentas relevantes.
Límites de la respuesta：La prohibición de cuentas no puede recuperar los datos de inteligencia de fuentes abiertas ya recopilados, ni impedir que el actor continúe sus actividades utilizando otras herramientas.
Conclusiones
- La información pública puede ser utilizada por herramientas automatizadas para el perfilado de identidad, permitiendo la construcción de perfiles detallados incluso sin intrusión.
- La IA puede utilizarse simultáneamente para la recopilación de inteligencia y el desarrollo de malware, reduciendo la barrera técnica.
- Las canalizaciones de ofuscación hacen que el malware sea más difícil de detectar y analizar.