Lepiej nie wpisuj tego w Google. Wyniki wyszukiwania mogą nabruździć

Cyberprzestępcy wykorzystują reklamy Google, aby nakłaniać użytkowników komputerów Mac do pobierania fałszywego instalatora Claude. Kampania wykorzystuje przejętą stronę internetową, przekierowania przez Bing oraz technikę ClickFix, która polega na podstępnym skłonieniu ofiary do samodzielnego uruchomienia złośliwego kodu.

Atak wykryli badacze z firmy Push Security. Zwrócili uwagę na reklamę Google wyświetlaną osobom szukającym frazy „claude mac”. Oszustwo jest trudne do rozpoznania, ponieważ początkowo użytkownik trafia na adres powiązany z Bingiem, a dopiero później zostaje przekierowany na stronę podszywającą się pod oficjalny serwis Claude.

Kampania, nazwana „Adception”, wykorzystuje kilka etapów przekierowań, aby ukryć swój cel. Po kliknięciu sponsorowanego wyniku przeglądarka przechodzi przez system reklamowy Google, a następnie mechanizm śledzenia kliknięć Bing. Stamtąd użytkownik trafia na przejętą witrynę WordPress należącą do sprzedawcy z Ameryki Południowej. Dopiero ona przekierowuje go na stronę oferującą rzekomy instalator Claude.

Fałszywy instalator ukrywa złośliwy kod

Strona oszustów prezentuje instrukcję instalacji przypominającą oficjalną procedurę dla systemu macOS. Wyświetla nawet prawidłowo wyglądające polecenie pobierające instalator Claude. Problem pojawia się po kliknięciu przycisku kopiowania: do schowka trafia inna komenda niż ta widoczna na ekranie.

Najbezpieczniej pobierać aplikacje bezpośrednio z oficjalnych stron producentów.

To właśnie na tym polega technika ClickFix. Cyberprzestępcy przekonują użytkownika, że powinien wykonać prostą czynność, na przykład wkleić polecenie do terminala, aby zainstalować aplikację lub rozwiązać problem. Ofiara sama jednak uruchamia kod przygotowany przez atakujących, nie zdając sobie sprawy z zagrożenia.

Jak nie dać się oszukać?

Najbezpieczniej pobierać aplikacje bezpośrednio z oficjalnych stron producentów. Reklama wyświetlana na szczycie wyników Google może okazać scamem. Na pewno nie należy też bez zastanowienia kopiować poleceń z nieznanych stron i uruchamiać ich w terminalu.

Popularność narzędzi AI staje się kolejnym sposobem na uwiarygodnianie internetowych oszustw. ClickFix jest szczególnie podstępny, ponieważ nie wymaga od przestępców bezpośredniego włamania się do komputera – robi to za nich sam użytkownik.