Pagini false „Download Claude” găzduite pe claude.ai livrează malware prin Google Ads

O campanie de malvertising întoarce împotriva utilizatorilor unul dintre cele mai de încredere semnale de pe web. În loc să înregistreze un domeniu asemănător, operatorii au construit pagini false de „descărcare Claude” direct pe claude.ai, domeniul legitim al Anthropic, și au plătit reclame Google pentru a le aduce în vârful rezultatelor căutării. Cine a urmat pașii de „instalare” a ajuns să ruleze un infostealer.

Ce s-a întâmplat

Claude le permite utilizatorilor să publice conversații partajate (Shared Chats) și artefacte publice (Artifacts). Ambele sunt funcții normale de partajare și ambele se afișează sub domeniul real claude.ai, cu certificat valid și cu identitatea vizuală Anthropic. Atacatorii au folosit exact aceste funcții pentru a găzdui pagini stilizate ca portaluri oficiale de descărcare, cu logo-ul Claude, un buton „Download for macOS” și o secțiune „Get started”.

În spatele butonului nu exista niciun installer. Pagina afișa în schimb o casetă „Install on macOS” cu patru pași: deschide Terminal, apasă Copy, lipește, apasă Enter. Comanda copiată era obfuscată, astfel încât victima vedea un șir de caractere fără sens, nu o adresă web suspectă. Este tehnica ClickFix: utilizatorul rulează singur comanda malițioasă, ocolind multe dintre controalele care ar bloca un executabil descărcat.

Linkurile conțineau parametri de urmărire Google Ads, ceea ce confirmă că paginile au fost promovate prin căutare plătită. Mai multe artefacte rotite periodic erau legate de două campanii publicitare distincte, deci vorbim despre o operațiune finanțată și continuă, nu despre un caz izolat.

Claude afișează, într-adevăr, un banner subțire care precizează că acel conținut este generat de utilizatori și neverificat. Tot restul ecranului părea autentic.

Lanțul pe macOS: AMOS și înlocuirea portofelelor

Pe macOS, comanda instalează Atomic macOS Stealer (AMOS), un infostealer bazat pe AppleScript. Odată pornit:

• Afișează un prompt fals „Full Disk Access required” și se relansează până obține permisiunea.
• Arată o fereastră falsă de parolă macOS care reapare până când victima introduce parola reală.
• Colectează parolele salvate, datele de autentificare și sesiunile din browser, datele din Keychain, notițe și documente (printre care fișiere .pdf, .docx, .key, .seed, .pem, .wallet și .ovpn) și le încarcă pe serverul operatorului.
• Dacă Ledger Live, Ledger Wallet sau Trezor Suite este instalat, îl înlocuiește în tăcere cu o copie troianizată. La următoarea deschidere a portofelului, aplicația falsă cere fraza de recuperare și o trimite atacatorului.

Lanțul pe Windows

Un artefact paralel, intitulat „Install Claude on Windows”, le cerea utilizatorilor să apese Win + R, apoi Ctrl + V, apoi Enter. Comanda PowerShell lipită era malițioasă de la primul caracter și afișa mesaje false de „verificare” în timp ce rula. Descărca o a doua etapă de pe GitHub și de pe o pagină github.io, care livra un payload .NET criptat.

Componenta finală se ascunde într-un proces Windows legitim, verifică prezența soluțiilor antivirus, face capturi de ecran, menține o conexiune deschisă pentru ca operatorul să poată trimite comenzi suplimentare și caută date ale portofelelor Electrum, Exodus, Ethereum, Bitcoin și Ledger.

De ce contează

Majoritatea sfaturilor anti-phishing se bazează pe indicii mărunte: un domeniu scris greșit, un lacăt lipsă, un brand necunoscut. Această campanie le-a eliminat pe toate. Domeniul este real, certificatul este real, logo-ul este real. Singurul semnal onest era o etichetă mică „user-generated”, pe care puțini o citesc.

Campania arată și cât de repede urmăresc atacatorii cererea utilizatorilor. Asistenții AI sunt instalați pe scară largă pe laptopurile companiilor, adesea de angajați care caută „download Claude” fără să treacă prin IT. Un rezultat sponsorizat în vârful acelei căutări este un punct de intrare ieftin și eficient, atât către portofele crypto personale, cât și către credențiale corporative.

Merită să fim preciși cu privire la ce a fost și ce nu a fost compromis. Infrastructura Anthropic nu a fost spartă. Abuzul ține de modul în care conținutul partajabil public, de pe un domeniu de încredere, poate fi deghizat în ceva oficial, iar același tipar se aplică oricărei platforme care găzduiește pagini generate de utilizatori.

Indicatori de urmărit

Indicatorii sunt defangați intenționat. Refaceți-i doar în instrumente controlate, precum SIEM-ul sau platforma de threat intelligence.

Ce este de făcut

• Nu lipi niciodată în Terminal, PowerShell sau fereastra Run o comandă pe care nu ai scris-o tu, indiferent de site-ul care ți-o cere.
• Ajungi la paginile de descărcare tastând adresa furnizorului sau folosind un bookmark, nu prin rezultate sponsorizate. Aplicațiile desktop autentice Anthropic sunt distribuite din pagina oficială de descărcare, nu dintr-o conversație partajată.
• Tratează orice etichetă „user-generated” sau „unverified” ca pe un semn de stop, mai ales când pagina îți cere să instalezi ceva.
• Nu introduce niciodată fraza de recuperare a portofelului într-un software care o cere pe neașteptate. Aplicațiile legitime nu o solicită în utilizarea de zi cu zi.
• Dacă ai rulat deja una dintre aceste comenzi, consideră dispozitivul complet compromis. De pe un echipament curat, schimbă parolele importante, revocă sesiunile active, activează autentificarea multi-factor și mută fondurile crypto într-un portofel creat dintr-o frază de recuperare complet nouă.
• Pentru organizații: blocați tiparele ClickFix din Run și Terminal prin reguli EDR, restricționați PowerShell pentru utilizatorii standard și căutați în logurile de proxy URL-uri claude.ai de tip share sau artifact care conțin parametri gclid ori gad_campaignid.

Logurile de infostealer, precum cele produse de AMOS, ajung de regulă pe piețele criminale la câteva zile după infectare, iar credențialele corporative din ele sunt adesea cele care declanșează următoarea breșă. Serviciul de monitorizare Deep/Dark Web al 4tify urmărește aceste canale pentru domeniile și conturile angajaților voștri, astfel încât o sesiune sau o parolă furată să poată fi rotită înainte de a fi folosită împotriva voastră.