TLDR
Los atacantes están publicando anuncios patrocinados de Google que muestran el dominio confiable bing.com como destino, explotando el endpoint de seguimiento de clics de Bing para redirigir a las víctimas a través de un sitio WordPress...
Como funciona
Los atacantes están publicando anuncios patrocinados de Google que muestran el dominio confiable bing.com como destino, explotando el endpoint de seguimiento de clics de Bing para redirigir a las víctimas a través de un sitio WordPress...
Señales de alerta
- Presion urgente para hacer clic, pagar o compartir codigos de inmediato.
- Enlace o remitente que no coincide con la organizacion oficial.
- Solicitud de tarjeta, contrasena, OTP, firma de wallet o transferencia.
Qué hacer
- 1Señales de alerta: El anuncio patrocinado muestra bing.com pero encadena redirecciones antes de llegar a un dominio de descarga no relacionado y desconocido El botón de copiar sustituye el comando de instalación mostrado en pantalla por uno más largo codificado en Base64 que se canaliza a zsh La URL final no es claude.ai sino un sitio con apariencia similar como claude desk code[.]com o lake 90[.]com Pasos a seguir: Descargue siempre el software desde el sitio oficial (claude.ai) o desde la Mac App Store; evite hacer clic en anuncios Inspeccione los comandos copiados antes de pegarlos en la Terminal y nunca canalice directamente la salida de curl a un shell Reporte los anuncios maliciosos a través de Google Ads Reportar anuncio y bloquee el dominio de destino; mantenga macOS y el navegador actualizados
Fuente
bleepingcomputer
Fuente verificada por Mythos Forensic Team
https://www.bleepingcomputer.com/news/security/hackers-abuse-google-ads-bing-redirects-to-push-claude-clickfix-attacks/FAQ
Es Anuncios maliciosos de Google explotan redirecciones de Bing para difundir instaladores falsos de Claude mediante ClickFix una estafa real?
Si. Trata el mensaje, la llamada o la solicitud de pago como sospechosos hasta que los verifiques por un canal oficial.
Cuales son las primeras senales?
Presion urgente para hacer clic, pagar o compartir codigos de inmediato.; Enlace o remitente que no coincide con la organizacion oficial.; Solicitud de tarjeta, contrasena, OTP, firma de wallet o transferencia.
Que debo hacer primero?
Señales de alerta: El anuncio patrocinado muestra bing.com pero encadena redirecciones antes de llegar a un dominio de descarga no relacionado y desconocido El botón de copiar sustituye el comando de instalación mostrado en pantalla por uno más largo codificado en Base64 que se canaliza a zsh La URL final no es claude.ai sino un sitio con apariencia similar como claude desk code[.]com o lake 90[.]com Pasos a seguir: Descargue siempre el software desde el sitio oficial (claude.ai) o desde la Mac App Store; evite hacer clic en anuncios Inspeccione los comandos copiados antes de pegarlos en la Terminal y nunca canalice directamente la salida de curl a un shell Reporte los anuncios maliciosos a través de Google Ads Reportar anuncio y bloquee el dominio de destino; mantenga macOS y el navegador actualizados
Puede LegalAudit revisar mi caso?
Si. Abre el chat gratis y pega el mensaje, el enlace, el remitente o los datos de pago para un triage.