Nepadvertenties leiden Claude-gebruikers naar malware via Bing-trucje

Beveiligingsbedrijf Push Security ontdekte een geraffineerde malvertisingcampagne die zich richt op mensen die op Google zoeken naar "claude mac". De aanval, die de onderzoekers "Adception" noemen, combineert een advertentie met de vertrouwde domeinnaam bing.com met meerdere doorverwijzingen om detectie te omzeilen. Uiteindelijk belanden slachtoffers op een valse downloadpagina voor Claude, de AI-chatbot van bedrijf Anthropic.

Hoe de truc werkt

Normaal gesproken wijzen kwaadaardige advertenties rechtstreeks naar een verdacht domein. Deze campagne doet dat anders. De advertentie op Google verwijst eerst naar een echte link van zoekmachine Bing. Via de klik-trackingfunctie van Bing wordt de bezoeker vervolgens doorgestuurd naar een gehackte WordPress-website van een Zuid-Amerikaanse winkelketen. Die website checkt of het verkeer inderdaad van Bing komt en stuurt de bezoeker daarna door naar de uiteindelijke nepwebsite: claude-desk-code.com. Bezoekers die de verdachte link rechtstreeks proberen te openen, komen op een foutmelding terecht. Deze social-engineering-techniek, met dubbele controlelagen die automatische beveiligingsscanners moeten misleiden, maakt het voor onderzoekers moeilijk om de aanval te analyseren.

Een vertrouwd commando met een addertje

De nepwebsite toont een overtuigende kopie van de echte Claude-downloadpagina, inclusief het officiële installatiecommando van Anthropic voor macOS. Klikt een gebruiker op de kopieerknop, dan wordt echter een ander commando naar het klembord gekopieerd dan wat er op het scherm staat. Dat verborgen commando haalt in stilte een bestand op van een externe server en voert dat uit via de Z-shell, de opdrachtregel van macOS. Deze methode, bekend als ClickFix, laat slachtoffers denken dat ze de legitieme Anthropic-software installeren, terwijl op de achtergrond heel andere code draait. Wat die code precies doet, is nog onbekend. Push Security vond wel meerdere domeinen die dezelfde opbouw, dezelfde commando-structuur en hetzelfde installatiescherm gebruiken, en noemt dit gereedschap intern "AcSig".

Waarom dit opvalt

Opvallend is dat de aanvallers specifiek inspelen op het groeiende gebruik van AI-tools als Claude. Doordat steeds meer mensen zulke software downloaden, groeit ook de groep potentiële slachtoffers die niet goed weet hoe een officiële installatie eruitziet. Deze vorm van malware-dropper toont bovendien hoe ver criminelen gaan om vertrouwde merknamen zoals Google, Bing en Anthropic te misbruiken voor hun eigen gewin, een vorm van typosquatting-achtige misleiding met een technologisch tintje.