Kurzfassung
Hacker schalten gesponserte Google Anzeigen, die als Ziel die vertrauenswürdige Domain bing.com anzeigen. Dabei nutzen sie den Click Tracking Endpunkt von Bing aus, um Opfer über eine kompromittierte WordPress Seite auf einen gefälschten...
Wie es funktioniert
Hacker schalten gesponserte Google Anzeigen, die als Ziel die vertrauenswürdige Domain bing.com anzeigen. Dabei nutzen sie den Click Tracking Endpunkt von Bing aus, um Opfer über eine kompromittierte WordPress Seite auf einen gefälschten...
Warnzeichen
- Dringender Druck, sofort zu klicken, zu zahlen oder Codes zu teilen.
- Link oder Absender passen nicht zur offiziellen Organisation.
- Anfrage nach Kartendaten, Passwoertern, OTPs, Wallet-Signaturen oder Ueberweisungen.
Was tun
- 1Diese „Adception“ Technik verwendet Cloaking Schichten und Referrer Prüfungen, um Sicherheitsscanner zu blockieren.
- 2Warnsignale: Die gesponserte Anzeige zeigt bing.com, leitet jedoch über mehrere Weiterleitungen an eine unverwandte, unbekannte Download Domain weiter Die Kopierschaltfläche ersetzt den angezeigten Installationsbefehl durch einen längeren Base64 kodierten Befehl, der an zsh weitergeleitet wird Die finale URL lautet nicht claude.ai, sondern eine ähnlich aussehende Domain wie claude desk code[.]com oder lake 90[.]com Maßnahmen: Software stets von der offiziellen Website (claude.ai) oder dem Mac App Store herunterladen; nicht auf Anzeigen klicken Kopierte Befehle vor dem Einfügen ins Terminal prüfen und die Ausgabe von curl niemals direkt an eine Shell weiterleiten Bösartige Anzeigen über Google Ads Anzeige melden melden und die Ziel Domain blockieren; macOS sowie den Browser stets aktuell halten
Quelle
bleepingcomputer
Quelle geprueft vom Mythos Forensic Team
https://www.bleepingcomputer.com/news/security/hackers-abuse-google-ads-bing-redirects-to-push-claude-clickfix-attacks/FAQ
Ist Bösartige Google Anzeigen nutzen Bing Weiterleitungen zur Verbreitung gefälschter Claude Installer über ClickFix ein reales Betrugsmuster?
Ja. Behandeln Sie Nachricht, Anruf oder Zahlungsaufforderung als verdaechtig, bis ein offizieller Kanal sie bestaetigt.
Was sind die ersten Warnzeichen?
Dringender Druck, sofort zu klicken, zu zahlen oder Codes zu teilen.; Link oder Absender passen nicht zur offiziellen Organisation.; Anfrage nach Kartendaten, Passwoertern, OTPs, Wallet-Signaturen oder Ueberweisungen.
Was sollte ich zuerst tun?
Diese „Adception“ Technik verwendet Cloaking Schichten und Referrer Prüfungen, um Sicherheitsscanner zu blockieren.; Warnsignale: Die gesponserte Anzeige zeigt bing.com, leitet jedoch über mehrere Weiterleitungen an eine unverwandte, unbekannte Download Domain weiter Die Kopierschaltfläche ersetzt den angezeigten Installationsbefehl durch einen längeren Base64 kodierten Befehl, der an zsh weitergeleitet wird Die finale URL lautet nicht claude.ai, sondern eine ähnlich aussehende Domain wie claude desk code[.]com oder lake 90[.]com Maßnahmen: Software stets von der offiziellen Website (claude.ai) oder dem Mac App Store herunterladen; nicht auf Anzeigen klicken Kopierte Befehle vor dem Einfügen ins Terminal prüfen und die Ausgabe von curl niemals direkt an eine Shell weiterleiten Bösartige Anzeigen über Google Ads Anzeige melden melden und die Ziel Domain blockieren; macOS sowie den Browser stets aktuell halten
Kann LegalAudit meinen Fall pruefen?
Ja. Starten Sie den kostenlosen Chat und fuegen Sie Nachricht, Link, Absender oder Zahlungsdaten ein.