Push Security описала кампанию «Adception»: реклама Google с доменом Bing ведёт на поддельную установку Claude с вредоносной командой
Материал подготовлен Sintelligent с помощью ИИ. Опубликовано в SI: . Обновлено: .
Популярность ИИ-приложений привлекает мошенников: ставить их стоит только с официальных страниц и не вставлять в терминал чужие команды.
По данным Push Security, в рекламе Google по запросам вроде «claude mac» показывался адрес bing.com, а цепочка переходов через отслеживающую ссылку Bing вела на взломанный сайт магазина и затем на поддельную страницу установки Claude (claude-desk-code.com). Кнопка «копировать» на ней клала в буфер обмена вместо настоящей команды установки скрытую команду в Base64, которая скачивала и запускала скрипт с сервера злоумышленников; два слоя проверок рефереров мешали обнаружению. Приём «ClickFix» компания связывает с набором инструментов AcSig; по её данным, 4 из 5 таких атак доходят до жертв через поисковые системы.
Источники 2