网络犯罪分子正在利用Google Ads和Microsoft Bing的重定向功能,分发伪装成Claude macOS应用程序的恶意安装程序。此次被称为“Adception”的攻击,利用Bing的可信域名来掩盖最初的恶意重定向,将用户引导至一个被攻破的WordPress网站,最终再指向一个虚假的Claude下载页面。该虚假安装程序模仿了Anthropic合法的安装命令,但秘密执行了一个恶意脚本,其最终的有效载荷仍然未知。 AI
影响 此次攻击凸显了加强安全措施的必要性,以应对针对AI工具用户的、以AI为主题的网络钓鱼和恶意软件活动。
排序理由 该集群描述了一起涉及知名AI产品的虚假安装程序的安全漏洞,这是一种恶意工具。
在 Mastodon — mastodon.social 阅读 →
AI 生成摘要 · Google Gemini · 来自 2 个来源。 我们如何撰写摘要 →