Reclame Google false, afișate la căutarea „claude mac”, au trimis utilizatori de Mac către o pagină contrafăcută de instalare a asistentului Claude. Campania a fost descrisă pe 9 octombrie 2026 de cercetătorii companiei de securitate Push Security, care au numit tehnica „Adception”. Linkul din reclamă arăta ca o adresă bing.com. Tocmai acest detaliu l-a făcut să pară de încredere.
Pagina falsă imita site-ul oficial și afișa comanda reală de instalare publicată de Anthropic. Butonul de copiere punea însă în clipboard o altă comandă. Cine o lipea în Terminal rula, fără să știe, un script descărcat de pe un server controlat de atacatori.
Cum funcționează atacul prin reclame Google false pentru Claude?
Lanțul pornește dintr-o reclamă plătită în Google Search. Adresa afișată în anunț era bing.com, nu un domeniu suspect. După clic, browserul trecea prin redirecționarea standard a reclamelor Google și apoi prin sistemul Bing de urmărire a clicurilor.
Bing trimitea vizitatorul mai departe, printr-un script, spre pagina „despre noi” a unui magazin online din America de Sud. Site-ul, construit pe WordPress, fusese compromis. De acolo, utilizatorul ajungea pe claude-desk-code[.]com, o copie a paginii de descărcare Claude pentru macOS.
Potrivit Push Security, un marcaj de timp din linkul Bing indică data de 5 octombrie 2026. Asta sugerează că reclama circula de cel puțin câteva zile înainte de publicarea analizei.
| Etapă | Ce vede utilizatorul | Ce se întâmplă de fapt |
|---|---|---|
| 1. Căutare | Reclamă cu adresa bing.com | Anunț plătit, creat de atacatori |
| 2. Clic | Redirecționări rapide | Trecere prin Google și prin Bing |
| 3. Site intermediar | Aproape nimic | Magazin WordPress compromis |
| 4. Pagina falsă | Copie a paginii Claude pentru Mac | Domeniul claude-desk-code[.]com |
| 5. Copierea comenzii | Comanda oficială Anthropic | În clipboard ajunge alt script |
| 6. Rularea în Terminal | Un mesaj despre descărcare | Script de pe lake-90[.]com, rulat în zsh |
Ce face comanda copiată de pe pagina falsă?
Pe ecran apare comanda reală pentru instalarea Claude Code pe macOS și Linux. Ea descarcă un script de pe claude.ai și îl rulează în terminal. Butonul „Copy” de pe pagina falsă înlocuia însă textul cu o variantă modificată.
Comanda lipită afișa un mesaj care pretindea că descărcarea vine de la Anthropic. În fundal, decodifica o adresă ascunsă, descărca un fișier de pe domeniul lake-90[.]com și îl executa direct în shell-ul zsh.
Programul final livrat victimelor nu a fost identificat în analiza publicată. Nu se știe deci ce date fură sau ce acces oferă atacatorilor. Push Security nu precizează nici numărul de victime. Până la publicarea acestui articol nu am găsit o reacție publică a Google, Microsoft sau Anthropic.
De ce nu au observat filtrele de securitate pagina falsă?
Atacatorii au folosit mai multe filtre, numite în industrie „cloaking”. Site-ul compromis redirecționa doar vizitatorii veniți din Bing și doar dacă browserul trimitea anumite informații tehnice. Pagina falsă verifica la rândul ei de unde vine vizitatorul.
Cine deschidea adresa direct, fără să treacă prin Google sau Bing, primea o eroare 404. Astfel, scannerele automate și cercetătorii care verificau linkul vedeau o pagină inexistentă. Push Security urmărește setul de unelte sub numele intern „AcSig” și a găsit mai multe domenii cu aceeași comandă, aceeași structură de link și aceeași fereastră de instalare.
„Malvertisingul prin motoarele de căutare este unul dintre principalele canale de livrare pe care le vedem în practică”, a scris Luke Jennings, vicepreședinte de cercetare și dezvoltare la Push Security. Compania spune că patru din cinci atacuri de tip ClickFix detectate de ea ajung la victime prin motoarele de căutare.
Este prima campanie care folosește numele Claude?
Nu. În iulie 2026, compania Huntress a descris o campanie care viza utilizatorii de Windows. Reclame plătite în Bing trimiteau spre un instalator fals ClaudeDesktop.exe, care încărca un troian de acces la distanță. Cel puțin 29 de organizații au fost compromise atunci.
Popularitatea asistenților AI îi face ținte bune pentru astfel de capcane. Am scris recent despre lansarea modelului Claude Sonnet 5.5 și despre comparația dintre abonamentele Claude și ChatGPT.
Tehnica ClickFix nu este nouă. Ea convinge victima să copieze și să ruleze singură o comandă, de obicei sub pretextul unei verificări CAPTCHA sau al unei erori. Pe Android, riscurile vin mai des din aplicații infectate, cum a fost cazul malware-ului RatHat, care fura PIN-uri și coduri bancare.
Cum instalezi corect Claude și cum te protejezi în România?
Aplicația desktop Claude se descarcă doar de pe domeniile oficiale claude.ai și claude.com. Instrucțiunile pentru Claude Code sunt publicate în documentația Anthropic de pe code.claude.com. Nu folosi reclamele din rezultatele căutării pentru a descărca programe. Scrie adresa direct în browser.
Dacă o pagină îți cere să deschizi Terminalul, PowerShell sau fereastra Run și să lipești o comandă, oprește-te. După copiere, lipește textul mai întâi într-un editor simplu și verifică adresele.
Directoratul Național de Securitate Cibernetică (DNSC) a avertizat încă din 31 iulie 2026 asupra atacurilor ClickFix. „ClickFix nu forțează nimic, te convinge pe tine să apeși butonul greșit”, a transmis atunci DNSC. Instituția recomandă să nu rulezi comenzi pe care nu le înțelegi și să ții antivirusul activ și actualizat.
Incidentele pot fi raportate la DNSC prin numărul 1911 sau prin formularul de pe platforma pnrisc.dnsc.ro. Dacă ai rulat deja o comandă suspectă, deconectează calculatorul de la internet, schimbă parolele de pe alt dispozitiv și cere ajutorul unui specialist. Aceleași reflexe de prudență ajută și în cazul apelurilor spam și al fraudelor telefonice.
