En bref
Les pirates diffusent des annonces sponsorisées Google qui affichent le domaine de confiance bing.com comme destination, exploitant le point de terminaison de suivi des clics de Bing pour rediriger les victimes, via un site WordPress...
Comment ca fonctionne
Les pirates diffusent des annonces sponsorisées Google qui affichent le domaine de confiance bing.com comme destination, exploitant le point de terminaison de suivi des clics de Bing pour rediriger les victimes, via un site WordPress...
Signaux d'alerte
- Pression urgente pour cliquer, payer ou partager des codes immediatement.
- Lien ou expediteur qui ne correspond pas a l'organisation officielle.
- Demande de carte, mot de passe, OTP, signature wallet ou virement.
Que faire
- 1Les pirates diffusent des annonces sponsorisées Google qui affichent le domaine de confiance bing.com comme destination, exploitant le point de terminaison de suivi des clics de Bing pour rediriger les victimes, via un site WordPress compromis, vers un faux installateur de Claude pour macOS.
- 2Signaux d'alerte : L'annonce sponsorisée affiche bing.com mais passe par une chaîne de redirections avant d'atteindre un domaine de téléchargement sans rapport et inconnu Le bouton copier remplace la commande d'installation affichée à l'écran par une commande plus longue, encodée en Base64, qui est dirigée vers zsh L'URL finale n'est pas claude.ai mais un domaine leurre tel que claude desk code[.]com ou lake 90[.]com Mesures à prendre : Téléchargez toujours le logiciel depuis le site officiel (claude.ai) ou le Mac App Store ; évitez de cliquer sur les annonces Vérifiez les commandes copiées avant de les coller dans le Terminal, et ne redirigez jamais la sortie de curl directement vers un shell Signalez les annonces malveillantes via Google Ads Signaler une annonce et bloquez le domaine de destination ; maintenez macOS et le navigateur à jour
Source
bleepingcomputer
Source verifiee par Mythos Forensic Team
https://www.bleepingcomputer.com/news/security/hackers-abuse-google-ads-bing-redirects-to-push-claude-clickfix-attacks/FAQ
Des annonces Google malveillantes exploitent les redirections Bing pour diffuser de faux installateurs de Claude via ClickFix est une vraie arnaque ?
Oui. Traitez le message, l'appel ou la demande de paiement comme suspect jusqu'a verification via un canal officiel.
Quels sont les premiers signaux ?
Pression urgente pour cliquer, payer ou partager des codes immediatement.; Lien ou expediteur qui ne correspond pas a l'organisation officielle.; Demande de carte, mot de passe, OTP, signature wallet ou virement.
Que faire en premier ?
Les pirates diffusent des annonces sponsorisées Google qui affichent le domaine de confiance bing.com comme destination, exploitant le point de terminaison de suivi des clics de Bing pour rediriger les victimes, via un site WordPress compromis, vers un faux installateur de Claude pour macOS.; Signaux d'alerte : L'annonce sponsorisée affiche bing.com mais passe par une chaîne de redirections avant d'atteindre un domaine de téléchargement sans rapport et inconnu Le bouton copier remplace la commande d'installation affichée à l'écran par une commande plus longue, encodée en Base64, qui est dirigée vers zsh L'URL finale n'est pas claude.ai mais un domaine leurre tel que claude desk code[.]com ou lake 90[.]com Mesures à prendre : Téléchargez toujours le logiciel depuis le site officiel (claude.ai) ou le Mac App Store ; évitez de cliquer sur les annonces Vérifiez les commandes copiées avant de les coller dans le Terminal, et ne redirigez jamais la sortie de curl directement vers un shell Signalez les annonces malveillantes via Google Ads Signaler une annonce et bloquez le domaine de destination ; maintenez macOS et le navigateur à jour
LegalAudit peut-il verifier mon cas ?
Oui. Lancez le chat gratuit et collez le message, le lien, l'expediteur ou les details de paiement.