Claude ClickFix

黑客利用Google Ads、Bing重定向推送虚假Claude安装程序

网络犯罪分子正在利用Google Ads和Microsoft Bing的重定向功能，分发伪装成Claude macOS应用程序的恶意安装程序。此次被称为“Adception”的攻击，利用Bing的可信域名来掩盖最初的恶意重定向，将用户引导至一个被攻破的WordPress网站，最终再指向一个虚假的Claude下载页面。该虚假安装程序模仿了Anthropic合法的安装命令，但秘密执行了一个恶意脚本，其最终的有效载荷仍然未知。