Claude ClickFix-angreb misbruger Google Ads og Bing-omdirigeringer

Angribere bruger Google-søgeannoncer og legitime Bing-omdirigeringer til at lokke Mac-brugere ind i Claude ClickFix-angreb. Kampagnen leder besøgende til en falsk downloadside, som i hemmelighed erstatter en vist installationskommando med en skadelig kommando.

Push Security opdagede aktiviteten, mens virksomheden undersøgte en Google-annonce rettet mod personer, der søgte efter “claude mac”. Forskerne gav teknikken navnet “Adception”, fordi den bruger én søgemaskines omdirigeringsinfrastruktur i en anden søgemaskines annoncesystem.

Den endelige nyttelast er stadig ukendt. Forskerne har derfor ikke fastslået, hvilken malware, hvis nogen, kommandoen i sidste ende installerer.

Betroede søgedomæner skjuler vejen til et falsk installationsprogram

Den skadelige annonce viste bing.com som destination, hvilket gav brugerne et velkendt domæne i stedet for en åbenlys adresse kontrolleret af angriberne.

Et klik på det sponsorerede søgeresultat startede dog en kæde af omdirigeringer. Besøgende passerede først gennem Googles annonceinfrastruktur og nåede derefter Bings legitime slutpunkt til kliksporing.

Derfra videresendte Bing browseren til et kompromitteret WordPress-websted, som tilhørte en sydamerikansk forhandler. Webstedet omdirigerede derefter besøgende, der opfyldte bestemte kriterier, til en falsk downloadside for Claude.

Teknikken ser ud til at være udviklet til at omgå sikkerhedskontroller for annoncer ved at placere et betroet domæne i begyndelsen af forløbet. Samtidig fungerer den kompromitterede forhandlers websted som et mellemled før den skadelige destination.

Cloaking-kontroller skjuler siden for uønskede besøgende

Angriberne bruger også to lag af filtrering til at kontrollere, hvem der får vist det falske installationsprogram.

Først kontrollerer det kompromitterede WordPress-websted, om besøgende kom via Bing, og om deres browserheadere opfylder bestemte betingelser. Kun trafik, der opfylder kravene, fortsætter gennem angrebskæden.

Derefter bruger den falske Claude-side JavaScript til at kontrollere, om besøgende kom fra Google eller Bing.

Personer, der åbner den skadelige adresse direkte, lander i stedet på en 404-fejlside. Derfor kan en sikkerhedsscanner, der besøger adressen uden at følge den forventede rute, undlade at opdage angrebet.

Disse kontroller hjælper med at skjule det skadelige indhold, samtidig med at brugere, der følger annoncen, fortsat får adgang.

Kopieringsknap erstatter kommandoen med en skjult skadelig kommando

Den falske downloadside efterligner et installationsprogram til Claude og instruerer macOS-brugere i at fuldføre installationen via Terminal.

Selvom siden viser en legitim installationskommando fra Anthropic, placerer dens kopieringsknap en anden kommando i udklipsholderen. Brugere, der stoler på de synlige instruktioner, kan derfor komme til at indsætte og udføre noget, de aldrig havde til hensigt at køre.

Den erstattede kommando udskriver en meddelelse, der antyder, at den downloader Claude fra Anthropics officielle websted. Bag denne betryggende meddelelse afkoder den dog en kodet adresse til en server, som kontrolleres af angriberne.

Derefter henter den en ekstern fil og sender dens indhold direkte til macOS Z-shell til udførelse.

Som følge heraf kan både websiden og outputtet i Terminal vise henvisninger til det legitime Claude-websted, mens et andet, uvedkommende script kører.

Relaterede domæner peger på et fælles ClickFix-værktøjssæt

Push Security identificerede flere domæner, der er forbundet med det samme værktøjssæt, som virksomheden internt sporer under navnet AcSig.

Disse websteder deler den samme installationskommando til macOS, en tilsvarende URL-struktur for nyttelasten og en identisk installationsgrænseflade. Disse ligheder forbinder de observerede sider med et fælles sæt angrebskomponenter.

Claude ClickFix-angrebene bygger på at overtale brugere til selv at udføre kommandoer. De betroede søgedomæner, den overbevisende downloadside og den vildledende kopieringsknap understøtter alle dette bedrag.

Undersøgelsen har dog ikke identificeret den endelige nyttelast. Påstande om, at netop denne kampagne installerer en bestemt type informationsstjælende malware eller anden skadelig software, ville gå ud over, hvad de tilgængelige resultater dokumenterer.