Blog 24/7
ARK. 1 · 1 min czytaniaŚwiat ·

Reklamy Google i przekierowania Bing prowadzą do fałszywego instalatora Claude z ClickFix

Push Security opisało kampanię Adception: reklama Google z domeną bing.com prowadzi przez włamaną stronę WordPress do fałszywego instalatora Claude, który atakuje użytkowników macOS metodą ClickFix.

Karta wpisu: Reklamy Google i przekierowania Bing prowadzą do fałszywego instalatora Claude z ClickFix

Reklamy Google wyświetlane przy wyszukiwaniu frazy „claude mac” prowadziły do fałszywego instalatora Claude, który podsuwał użytkownikom macOS atak ClickFix. Badacze Push Security nazwali tę technikę „Adception”. Zamiast domeny przestępców reklama pokazywała zaufaną domenę bing.com. Ruch szedł przez przekierowanie reklamowe Google i punkt śledzenia kliknięć bing.com/ck/a do włamanej strony WordPress sklepu z Ameryki Południowej. Stamtąd ofiara trafiała na claude-desk-code[.]com. Kampania ma dwie warstwy maskowania. Włamana strona sprawdza, czy odwiedzający przyszedł z Bing i ma określone nagłówki przeglądarki. Fałszywa strona Claude skryptem weryfikuje, czy wejście nastąpiło z Google lub Bing.

Kogo dotyczy

Celem są użytkownicy macOS, którzy szukają instalatora Claude i klikają reklamę w wynikach Google. Kampania dotyczy też właścicieli stron WordPress, bo włamana strona sklepu posłużyła jako ogniwo łańcucha przekierowań. Skanery bezpieczeństwa i osoby, które wchodzą pod złośliwe adresy bezpośrednio, nie widzą ładunku.

TAB. 2

Źródła

1
BleepingComputer — Hackers abuse Google Ads, Bing redirects to push Claude ClickFix attacksbleepingcomputer.com
TAB. 3

Powiązane

3
05.11.2026ŚwiatCISA i FBI wzywają do zabezpieczenia sterowników chłodzenia po atakach w Europie
05.11.2026ŚwiatMidnight Blizzard atakowała iPhone'y i Androidy przez zainfekowane strony w Europie i USA
05.11.2026ŚwiatAPT29 kradła dane z iPhone'ów i Androidów przez przejęte i podrobione strony

Wszystkie wpisy →

Blog 24/7
05.11CISA i FBI wzywają do zabezpieczenia sterowników chłodzenia po atakach w Europietherecord.media05.11Midnight Blizzard atakowała iPhone'y i Androidy przez zainfekowane strony w Europie i USAsecurityweek.com05.11APT29 kradła dane z iPhone'ów i Androidów przez przejęte i podrobione stronytherecord.media05.11Grupa APT29 przejęła skrypt Plerdy i atakowała niezałatane iPhone'y i Androidythehackernews.com05.11Microsoft wykrył 7,3 mld wiadomości phishingowych w III kwartale 2026microsoft.com05.11DigiCert ujawnia wyciek danych klientów i skanów dokumentów tożsamościbleepingcomputer.com05.11CWPdoor podmienia serwer cwpsrv w Control Web Panel i otwiera tylne wejście do Linuksableepingcomputer.com05.11Brytyjskie NCSC ostrzega, że narzędzia AI zwiększyły liczbę wykrywanych luk zero-daythehackernews.com05.11Skaner RootEvidence sprawdza starą lukę w Cisco IOS i dodaje nagłówki Opt-Outisc.sans.edu05.11Włamanie do portalu grantowego Norad, zagrożone dane 20 614 użytkownikówhelpnetsecurity.com