In breve
Gli hacker stanno pubblicando annunci Google sponsorizzati che mostrano il dominio attendibile bing.com come destinazione, sfruttando l'endpoint di tracciamento dei clic di Bing per reindirizzare le vittime attraverso un sito WordPress...
Come funziona
Gli hacker stanno pubblicando annunci Google sponsorizzati che mostrano il dominio attendibile bing.com come destinazione, sfruttando l'endpoint di tracciamento dei clic di Bing per reindirizzare le vittime attraverso un sito WordPress...
Indicatori rossi
- Pressione urgente a cliccare, pagare o condividere codici subito.
- Link o mittente che non corrispondono all'organizzazione ufficiale.
- Richiesta di carta, password, OTP, firma wallet o bonifico.
Cosa fare
- 1Questa tecnica denominata 'Adception' utilizza livelli di cloaking e controlli del referrer per bloccare gli scanner di sicurezza.
- 2Segnali d'allarme: L'annuncio sponsorizzato mostra bing.com ma passa attraverso una catena di reindirizzamenti prima di raggiungere un dominio di download non correlato e non familiare Il pulsante di copia sostituisce il comando di installazione visualizzato con uno più lungo, codificato in Base64, che viene inviato tramite pipe a zsh L'URL finale non è claude.ai ma un sito clone come claude desk code[.]com o lake 90[.]com Azioni da intraprendere: Scaricare sempre il software dal sito ufficiale (claude.ai) o dal Mac App Store; evitare di cliccare sugli annunci Ispezionare i comandi copiati prima di incollarli nel Terminale e non inviare mai l'output di curl direttamente a una shell tramite pipe Segnalare gli annunci dannosi tramite Google Ads Segnala annuncio e bloccare il dominio di destinazione; mantenere aggiornati macOS e il browser
Fonte
bleepingcomputer
Fonte verificata da Mythos Forensic Team
https://www.bleepingcomputer.com/news/security/hackers-abuse-google-ads-bing-redirects-to-push-claude-clickfix-attacks/FAQ
Annunci Google dannosi sfruttano i reindirizzamenti di Bing per diffondere falsi installer di Claude tramite ClickFix e una truffa reale?
Si. Tratta messaggi, chiamate o richieste di pagamento come sospette finche non le verifichi da un canale ufficiale.
Quali sono i primi segnali?
Pressione urgente a cliccare, pagare o condividere codici subito.; Link o mittente che non corrispondono all'organizzazione ufficiale.; Richiesta di carta, password, OTP, firma wallet o bonifico.
Cosa devo fare subito?
Questa tecnica denominata 'Adception' utilizza livelli di cloaking e controlli del referrer per bloccare gli scanner di sicurezza.; Segnali d'allarme: L'annuncio sponsorizzato mostra bing.com ma passa attraverso una catena di reindirizzamenti prima di raggiungere un dominio di download non correlato e non familiare Il pulsante di copia sostituisce il comando di installazione visualizzato con uno più lungo, codificato in Base64, che viene inviato tramite pipe a zsh L'URL finale non è claude.ai ma un sito clone come claude desk code[.]com o lake 90[.]com Azioni da intraprendere: Scaricare sempre il software dal sito ufficiale (claude.ai) o dal Mac App Store; evitare di cliccare sugli annunci Ispezionare i comandi copiati prima di incollarli nel Terminale e non inviare mai l'output di curl direttamente a una shell tramite pipe Segnalare gli annunci dannosi tramite Google Ads Segnala annuncio e bloccare il dominio di destinazione; mantenere aggiornati macOS e il browser
LegalAudit puo controllare il mio caso?
Si. Apri la chat gratis e incolla messaggio, link, mittente o dati di pagamento per un triage.