Onderzoekers van Push Security hebben een malvertising-campagne blootgelegd die macOS-gebruikers naar een valse installatiepagina van de AI-chatbot Claude lokt. De techniek, die de onderzoekers “Adception” noemen, combineert een kwaadaardige Google-advertentie met een omweg via Bing en een gehackte website om detectie te vermijden.
Wie op Google zoekt naar “claude mac” kan een advertentie te zien krijgen die bing.com als bestemming toont, waardoor hij minder verdacht overkomt. Een klik leidt via Bing’s eigen klik-trackingendpoint naar een gehackte WordPress-site van een Zuid-Amerikaanse webwinkel, die op haar beurt doorstuurt naar het domein claude-desk-code[.]com. Zowel de WordPress-site als de nepsite controleren via headers en JavaScript of bezoekers daadwerkelijk via Google of Bing kwamen. Wie de link rechtstreeks opent, krijgt een nietszeggende foutpagina te zien, wat geautomatiseerde scanners om de tuin leidt.
Claude fungeert in deze campagne alleen als lokmiddel. De nepsite imiteert de huisstijl van Anthropic en doet zich voor als de officiële downloadpagina, maar er is geen kwetsbaarheid in Claude zelf of in Anthropics systemen in het spel. Het gaat om hetzelfde type merkmisbruik dat criminelen eerder ook met de namen van Microsoft en Google toepasten.
De site toont het echte installatiecommando curl -fsSL https://claude.ai/install.sh | bash, maar de kopieerknop plakt in werkelijkheid iets anders op het klembord. Slachtoffers die dat commando in Terminal plakken, zien eerst een melding dat Claude van de officiële Anthropic-site wordt gedownload. Op de achtergrond decodeert het script ondertussen een adres naar de server lake-90[.]com, downloadt daar stilletjes een bestand en voert de inhoud direct uit via zsh. Welke malware daarmee precies wordt geïnstalleerd, is niet bekend.
Push Security vond meerdere domeinen die bij dezelfde toolkit horen, intern “AcSig” genoemd, met telkens hetzelfde installatiecommando en dezelfde opzet. Voor Mac-gebruikers is de praktische les dat een commando dat je zelf kopieert en plakt nooit blind vertrouwd mag worden: controleer in Terminal wat er daadwerkelijk op het klembord staat voordat je het uitvoert, en installeer software liever rechtstreeks via claude.ai dan via een zoekadvertentie.
Bron: BleepingComputer
Blijf op de hoogte
Meld je aan voor de nieuwsbrief: spoedalerts bij kritieke dreigingen en een wekelijks overzicht. Geen mail achterlaten? Volg ons dan via RSS.