Una campaña de malvertising usa anuncios de Google y redirecciones legítimas de Bing para llevar a usuarios de macOS que buscan “Claude Mac” a instaladores falsos de Claude. El objetivo es que la víctima ejecute por sí misma, en Terminal, un comando malicioso de tipo ClickFix que descarga un fichero malicioso.
Con esta técnica, el enlace aparentemente es confiable y ayudar a evadir ciertos controles publicitarios. Tras el clic se suceden diversas redirecciones que acaban en una página falsa que imita la descarga de Claude. La página fraudulenta muestra una instrucción de instalación que parece legítima para Claude en macOS. Sin embargo, al pulsar el botón de copiar, reemplaza silenciosamente el contenido del portapapeles por un comando distinto a ser pegado en el Terminal, que descarga un archivo desde infraestructura controlada por los atacantes y lo ejecuta con zsh.
Para evitar la descarga de este tipo de archivos se recomienda descargar Claude únicamente desde los canales oficiales de Anthropic, sin confiar en anuncios patrocinados para acceder a instaladores, revisar el comando real antes de pegarlo o ejecutarlo en Terminal y desconfiar de cadenas de redirección entre dominios no relacionados, en especial si un anuncio de Google abre un enlace de Bing antes de llegar a una descarga.
Fuente: Bleeping Computer