Madri, 12 out. (Portaltic/EP) -
Cibercriminosos utilizaram anúncios do Google que exibiam o domínio do Bing em uma técnica chamada “Adception” para direcionar usuários de Mac a uma página falsa e induzi-los a baixar instaladores falsos do Claude.
A empresa de segurança Push Security publicou uma pesquisa em seu blog sobre a detecção de uma nova técnica de “malvertising” chamada “Adception”, na qual os cibercriminosos combinam anúncios maliciosos, redirecionamentos por meio de domínios confiáveis e iscas de engenharia social para induzir usuários do macOS a instalar, neste caso, uma versão falsa do aplicativo do chatbot de Inteligência Artificial (IA) Claude.
A Push Security descobriu a campanha depois que seus pesquisadores detectaram um anúncio malicioso do Google que aparecia para usuários que pesquisavam o termo “claude mac”.
A armadilha desse golpe consistia em usar um resultado de busca promovido no qual se via o domínio bing.com, o que fazia com que o usuário pensasse que estava diante de um anúncio legítimo e, em seguida, clicasse para avançar para a próxima fase do golpe de “Adception”.
Segundo a empresa de segurança, ao clicar no anúncio, a vítima passa por uma série de redirecionamentos, que passam pelo Google, pelo sistema de rastreamento de cliques do Bing e por um site WordPress vulnerável de uma empresa sul-americana, com o objetivo final de que o usuário chegue a uma página falsa cuidadosamente projetada para fazer com que o usuário do macOS acredite que o instalador é legítimo.
Além disso, essa página exibe uma mensagem de erro se alguém tentar acessá-la diretamente, por isso só funciona se o usuário chegar pelo Google ou pelo Bing, o que dificulta sua detecção.
O destino final oferece a instalação do “app” por meio de um comando no Terminal. Ao clicar no botão “copiar”, o que o usuário não sabe é que está prestes a colar um comando malicioso no Terminal, diferente daquele que vê na tela, com a guarda baixa ao ler o comando de instalação legítimo da Anthropic: “curl -fsSL https://claude.ai/install.sh”
Esta notícia foi traduzida por um tradutor automático