I ricercatori di Push Security hanno individuato una nuova variante degli attacchi ClickFix battezzata Adception, che sfrutta in modo combinato i risultati di ricerca di Google e Bing per aggirare i controlli di sicurezza. L'obiettivo è condurre le vittime su un sito che ospita una versione contraffatta dell'installer di Claude per macOS. Al momento non è chiaro quale malware venga effettivamente installato sulle macchine infette.
Il trucco del link sponsorizzato
Solitamente gli attacchi ClickFix si basano su annunci sponsorizzati che portano direttamente al sito creato dai cybercriminali, ma Google riesce spesso a rilevare l'URL pericoloso e a bloccarne l'accesso. La tecnica Adception aggira questo ostacolo: cercando "claude mac" su Google compare un annuncio con dominio bing.com, senza alcun riferimento a Claude o Anthropic. Cliccando, parte una catena di reindirizzamenti che carica il risultato di ricerca su Bing che, tramite JavaScript, porta il browser sulla pagina "About us" di un sito compromesso appartenente a un rivenditore sudamericano.
Dal finto download al comando malevolo
Il "viaggio" termina su una pagina graficamente identica a quella legittima di Claude, con tanto di pulsante "Download for macOS". Cliccandolo appare la classica finestra con le istruzioni di installazione: il comando mostrato è quello autentico curl -fsSL https://claude.ai/install.sh | bash, ma premendo il tasto Copia viene caricato negli appunti un comando diverso. Se la vittima lo incolla ed esegue nel Terminale, scarica un file da un server controllato dai criminali che viene poi eseguito tramite zsh, la shell di macOS.
Gli esperti di Push Security non sono riusciti a identificare il payload finale. Come in precedenti campagne ClickFix per macOS, è plausibile che si tratti di un infostealer progettato per rubare credenziali, cookie e altri dati personali. La vicenda conferma quanto gli attacchi che sfruttano l'ingenuità degli utenti restino efficaci, soprattutto quando sfruttano la fiducia nei motori di ricerca e nei marchi noti come Anthropic.
