Claude ClickFix-attacker utnyttjar Google Ads och Bing-omdirigeringar

Angripare använder Google-sökannonser och legitima Bing-omdirigeringar för att locka Mac-användare till Claude ClickFix-attacker. Kampanjen leder besökare till en falsk nedladdningssida som i hemlighet ersätter ett visat installationskommando med ett skadligt kommando.

Push Security upptäckte aktiviteten när företaget undersökte en Google-annons riktad till personer som sökte efter ”claude mac”. Forskarna gav tekniken namnet ”Adception” eftersom den använder en sökmotors omdirigeringsinfrastruktur inom en annan sökmotors annonssystem.

Den slutliga nyttolasten är fortfarande okänd. Forskarna har därför inte kunnat fastställa vilken skadlig programvara, om någon, som kommandot slutligen installerar.

Betrodda sökdomäner döljer vägen till ett falskt installationsprogram

Den skadliga annonsen visade bing.com som destination, vilket gav användarna en välbekant domän i stället för en uppenbar adress som kontrolleras av angriparna.

När användarna klickade på det sponsrade sökresultatet startade dock en kedja av omdirigeringar. Besökarna passerade först genom Googles annonsinfrastruktur och nådde sedan Bings legitima slutpunkt för klickspårning.

Därifrån vidarebefordrade Bing webbläsaren till en komprometterad WordPress-webbplats som tillhörde en sydamerikansk återförsäljare. Webbplatsen omdirigerade sedan besökare som uppfyllde vissa villkor till en bedräglig nedladdningssida för Claude.

Tekniken verkar vara utformad för att kringgå säkerhetskontroller för annonser genom att placera en betrodd domän i början av kedjan. Samtidigt fungerar den komprometterade återförsäljarens webbplats som ett mellansteg före den skadliga destinationen.

Kontroller för cloaking döljer sidan för oönskade besökare

Angriparna använder också två nivåer av filtrering för att kontrollera vilka som får se det falska installationsprogrammet.

Först kontrollerar den komprometterade WordPress-webbplatsen om besökarna kom via Bing och om deras webbläsarhuvuden uppfyller specifika villkor. Endast trafik som uppfyller kraven fortsätter genom attackkedjan.

Därefter använder den falska Claude-sidan JavaScript för att kontrollera om besökarna kom från Google eller Bing.

Personer som öppnar den skadliga adressen direkt hamnar i stället på en 404-felsida. Följaktligen kan en säkerhetsskanner som besöker adressen utanför den förväntade vägen misslyckas med att upptäcka attacken.

Dessa kontroller hjälper till att dölja det skadliga innehållet samtidigt som användare som följer annonsen fortfarande kan nå det.

Kopieringsknapp ersätter ett dolt skadligt kommando

Den falska nedladdningssidan efterliknar ett installationsprogram för Claude och instruerar macOS-användare att slutföra installationen via Terminal.

Även om sidan visar ett legitimt installationskommando från Anthropic placerar dess kopieringsknapp ett annat kommando i urklipp. Användare som litar på de synliga instruktionerna kan därför klistra in och köra något som de aldrig hade för avsikt att köra.

Det ersatta kommandot skriver ut ett meddelande som antyder att Claude laddas ner från Anthropics officiella webbplats. Bakom detta förtroendeingivande meddelande avkodar det dock en kodad adress till en server som kontrolleras av angriparna.

Därefter hämtar det en fjärrfil och skickar dess innehåll direkt till macOS Z-shell för körning.

Som ett resultat kan både webbsidan och utdata i Terminal visa hänvisningar till den legitima Claude-webbplatsen samtidigt som ett orelaterat skript körs.

Relaterade domäner pekar på en gemensam ClickFix-verktygslåda

Push Security identifierade flera domäner som är kopplade till samma verktygslåda, som företaget internt spårar under namnet AcSig.

Dessa webbplatser delar samma installationskommando för macOS, en matchande URL-struktur för nyttolasten och ett identiskt installationsgränssnitt. Likheterna kopplar de observerade sidorna till en gemensam uppsättning attackkomponenter.

Claude ClickFix-attackerna bygger på att övertala användare att själva köra kommandon. De betrodda sökdomänerna, den övertygande nedladdningssidan och den vilseledande kopieringsknappen bidrar alla till detta bedrägeri.

Undersökningen har dock inte identifierat den slutliga nyttolasten. Påståenden om att just denna kampanj installerar en viss typ av informationsstjälande skadlig programvara eller annan malware skulle gå längre än vad de tillgängliga resultaten visar.