Claude ClickFix-angrep misbruker Google Ads og Bing-viderekoblinger

Angripere bruker Google-søkeannonser og legitime Bing-viderekoblinger for å lokke Mac-brukere inn i Claude ClickFix-angrep. Kampanjen leder besøkende til en falsk nedlastingsside som i hemmelighet erstatter en vist installasjonskommando med en skadelig kommando.

Push Security avdekket aktiviteten mens selskapet undersøkte en Google-annonse rettet mot personer som søkte etter «claude mac». Forskerne kalte teknikken «Adception» fordi den bruker én søkemotors viderekoblingsinfrastruktur i en annen søkemotors annonsesystem.

Den endelige nyttelasten er fortsatt ukjent. Forskerne har derfor ikke fastslått hvilken skadevare, om noen, kommandoen til slutt installerer.

Pålitelige søkedomener skjuler veien til et falskt installasjonsprogram

Den skadelige annonsen viste bing.com som destinasjon, noe som ga brukerne et kjent domene i stedet for en åpenbar adresse kontrollert av angriperne.

Et klikk på det sponsede søkeresultatet startet imidlertid en kjede av viderekoblinger. Besøkende gikk først gjennom Googles annonseinfrastruktur og nådde deretter Bings legitime endepunkt for klikksporing.

Derfra videresendte Bing nettleseren til et kompromittert WordPress-nettsted som tilhørte en søramerikansk forhandler. Nettstedet videresendte deretter besøkende som oppfylte bestemte kriterier, til en falsk nedlastingsside for Claude.

Teknikken ser ut til å være utviklet for å omgå sikkerhetskontroller for annonser ved å plassere et pålitelig domene i starten av kjeden. Samtidig fungerer det kompromitterte forhandlernettstedet som et mellomledd før den skadelige destinasjonen.

Cloaking-kontroller skjuler siden for uønskede besøkende

Angriperne bruker også to lag med filtrering for å kontrollere hvem som får se det falske installasjonsprogrammet.

Først kontrollerer det kompromitterte WordPress-nettstedet om besøkende kom via Bing, og om nettleserens HTTP-headere oppfyller bestemte betingelser. Bare trafikk som oppfyller kravene, fortsetter gjennom angrepskjeden.

Deretter bruker den falske Claude-siden JavaScript til å kontrollere om besøkende kom fra Google eller Bing.

Personer som åpner den skadelige adressen direkte, havner i stedet på en 404-feilside. Dermed kan en sikkerhetsskanner som besøker adressen uten å følge den forventede ruten, unnlate å oppdage angrepet.

Disse kontrollene bidrar til å skjule det skadelige innholdet, samtidig som brukere som følger annonsen, fortsatt får tilgang.

Kopieringsknapp erstatter kommandoen med en skjult skadelig kommando

Den falske nedlastingssiden etterligner et installasjonsprogram for Claude og ber macOS-brukere fullføre installasjonen gjennom Terminal.

Selv om siden viser en legitim installasjonskommando fra Anthropic, legger kopieringsknappen en annen kommando på utklippstavlen. Brukere som stoler på de synlige instruksjonene, kan derfor lime inn og kjøre noe de aldri hadde til hensikt å utføre.

Den erstattede kommandoen skriver ut en melding som antyder at den laster ned Claude fra Anthropics offisielle nettsted. Bak denne betryggende meldingen dekoder den imidlertid en kodet adresse til en server kontrollert av angriperne.

Deretter henter den en ekstern fil og sender innholdet direkte til macOS Z-shell for kjøring.

Som et resultat kan både nettsiden og utdataene i Terminal vise henvisninger til det legitime Claude-nettstedet samtidig som et annet, uvedkommende skript kjøres.

Relaterte domener peker mot et felles ClickFix-verktøysett

Push Security identifiserte flere domener knyttet til det samme verktøysettet, som selskapet internt sporer under navnet AcSig.

Disse nettstedene deler den samme installasjonskommandoen for macOS, en tilsvarende URL-struktur for nyttelasten og et identisk installasjonsgrensesnitt. Likhetene knytter de observerte sidene til et felles sett med angrepskomponenter.

Claude ClickFix-angrepene er avhengige av å overtale brukere til å kjøre kommandoer selv. De pålitelige søkedomenene, den overbevisende nedlastingssiden og den villedende kopieringsknappen bidrar alle til dette bedraget.

Undersøkelsen har imidlertid ikke identifisert den endelige nyttelasten. Påstander om at akkurat denne kampanjen installerer en bestemt type informasjonsstjelende skadevare eller annen skadevare, ville gå lenger enn det de tilgjengelige funnene gir grunnlag for.