Una campagna di malvertising sfrutta Google Ads e le chat condivise di Claude.ai per diffondere malware su macOS

Una campagna di malvertising attiva sta abusando di Google Ads e delle chat condivise di Claude.ai per diffondere malware ai utenti macOS. Gli utenti che cercano "Claude mac download" potrebbero imbattersi in risultati sponsorizzati che indicano claude.ai come sito di destinazione, ma che in realtà li guidano verso istruzioni che installano malware sui loro Mac.

Chat condivise di Claude strumentalizzate per prendere di mira gli utenti macOS

La campagna è stata scoperta da Berk Albayrak, un ingegnere della sicurezza del Trendyol Group, che ha condiviso le sue scoperte su LinkedIn. Albayrak ha identificato una chat condivisa di Claude.ai che si presenta come una guida ufficiale di installazione di "Claude Code on Mac", attribuita a "Apple Support".

La chat guida gli utenti ad aprire il Terminal e incollare un comando che scarica e esegue silenziosamente malware sui loro Mac.

Mentre tentava di verificare le scoperte di Albayrak, BleepingComputer è incappato in una seconda chat condivisa di Claude che esegue lo stesso attacco tramite un'infrastruttura completamente separata. Le due chat seguono una struttura identica e un approccio di ingegneria sociale simile, ma utilizzano domini e payload diversi. Entrambe le chat erano pubblicamente accessibili al momento della stesura di questo articolo.

Cosa fa il malware macOS?

Le istruzioni in base64 mostrate nella chat condivisa di Claude scaricano uno script shell codificato da domini come:

Il 'loader.sh' (servito dal secondo link sopra) è un altro set di istruzioni shell compresso Gunzip che si esegue interamente in memoria, lasciando poche tracce evidenti sul disco.

BleepingComputer ha osservato che il server fornisce una versione unicamente offuscata del payload su ogni richiesta (una tecnica nota come consegna polimorfica), rendendo più difficile per gli strumenti di sicurezza segnalare il download in base a un hash o firma nota.

La variante identificata da BleepingComputer inizia controllando se la macchina ha font di input della tastiera configurate per le regioni russe o CIS. Se è così, lo script termina senza fare nulla, inviando un ping di stato cisblocked silenzioso al server degli attaccanti. Solo le macchine che superano questo controllo ricevono lo stadio successivo.

Prima di procedere oltre, lo script raccoglie l'indirizzo IP esterno della vittima, il nome host, la versione del sistema operativo e la locale della tastiera, inviando tutto ciò al server degli attaccanti. Questo tipo di profilatura della vittima prima della consegna del payload suggerisce che gli operatori siano selettivi riguardo ai loro bersagli.

Lo script scarica quindi un payload di secondo stadio e lo esegue tramite osascript, il motore di scripting integrato di macOS. Questo fornisce agli attaccanti l'esecuzione remota del codice senza mai lasciare cadere un'applicazione o una binaria tradizionale.

La variante identificata da Albayrak, tuttavia, sembra saltare i passaggi di profilatura. Va direttamente all'esecuzione, raccogliendo le credenziali del browser, i cookie e i contenuti di macOS Keychain, li imballa e li esfiltra al server degli attaccanti. Albayrak ha identificato questo come una variante di MacSync macOS infostealer.

Il dominio briskinternet[.]com mostrato sopra nella variante identificata da Albayrak sembrava essere offline al momento della stesura di questo articolo.

Quando l'URL legittimo è la minaccia

Il malvertising è diventato un meccanismo di consegna ricorrente per il malware. BleepingComputer ha precedentemente riportato campagne simili che prendono di mira gli utenti che cercano software come GIMP, dove un annuncio Google convincente elencava un dominio che sembrava legittimo ma portava i visitatori a un sito di phishing simile.

Questa campagna ribalta la situazione, poiché non c'è alcun dominio falso da individuare. Entrambi gli annunci Google visti qui puntano al dominio reale di Anthropic, claude.ai, poiché gli attaccanti ospitano le loro istruzioni dannose all'interno della stessa funzionalità di chat condivisa di Claude. L'URL di destinazione nell'annuncio è genuino.

Non è la prima volta che gli attaccanti abusano delle chat condivise delle piattaforme AI in questo modo. A dicembre, BleepingComputer ha riportato una campagna simile che prendeva di mira gli utenti di ChatGPT e Grok.

All'inizio di quest'anno, gli attori della minaccia hanno eseguito una campagna identica che prendeva di mira gli sviluppatori macOS alla ricerca di Homebrew, un popolare gestore di pacchetti. Tuttavia, prendere di mira Claude getta una rete molto più ampia, raggiungendo utenti non tecnici che potrebbero essere semplicemente curiosi di AI e sono meno propensi a esaminare un comando del terminale prima di eseguirlo.

Consigli per gli utenti

Gli utenti dovrebbero navigare direttamente su claude.ai per scaricare l'app nativa Claude, piuttosto che cliccare sui risultati di ricerca sponsorizzati. Il legittimo Claude Code CLI è disponibile tramite la documentazione ufficiale di Anthropic e non richiede l'incollatura di comandi da un'interfaccia di chat.

È una buona pratica trattare con cautela qualsiasi istruzione che chieda di incollare comandi del terminale, indipendentemente da dove sembrano provenire.

BleepingComputer ha contattato Anthropic e Google per un commento prima della pubblicazione.

Implicazioni per la sicurezza informatica e il futuro delle minacce

Questa campagna malvertising rappresenta un'evoluzione preoccupante nelle tattiche degli attori delle minacce, combinando l'abuso di piattaforme AI legittime con tecniche di ingegneria sociale avanzate. L'uso di chat condivise su Claude.ai per distribuire malware dimostra come le funzionalità collaborative delle piattaforme moderne possano essere strumentalizzate per scopi dannosi.

Tendenze emergenti nelle minacce informatiche

L'industria della sicurezza informatica sta assistendo a un aumento delle campagne che sfruttano strumenti AI e piattaforme di sviluppo. A differenza degli attacchi tradizionali che prendevano di mira principalmente utenti tecnici, questa campagna dimostra una tendenza allargata verso la diffusione di malware a un pubblico più ampio e meno esperto.

Impatto sugli utenti non tecnici

La natura di questa campagna è particolarmente insidiosa perché si rivolge a utenti curiosi di AI che potrebbero non avere familiarità con i comandi terminali. Questo allarga il bacino di potenziali vittime ben oltre gli sviluppatori e gli utenti avanzati, includendo persone che cercano semplicemente di esplorare le capacità delle piattaforme AI.

Risposta delle piattaforme e degli utenti

Anthropic e Google sono stati contattati per un commento, ma non è ancora chiaro quali misure specifiche stiano prendendo per mitigare questa minaccia. Gli utenti sono incoraggiati a navigare direttamente sui siti ufficiali delle piattaforme e a evitare di cliccare su risultati di ricerca sponsorizzati che potrebbero non essere sicuri.

Consigli aggiuntivi per la sicurezza

  • Verificare sempre l'origine delle istruzioni prima di eseguirle, anche se sembrano provenire da fonti affidabili.
  • Utilizzare strumenti di sicurezza aggiuntivi come antivirus e firewall per proteggere i dispositivi.
  • Mantenere aggiornati i sistemi operativi e le applicazioni per ridurre la vulnerabilità a exploit noti.

Prospettive future

Con l'aumento dell'uso di strumenti AI e l'integrazione di funzionalità avanzate nelle piattaforme digitali, è probabile che gli attori delle minacce continueranno a sfruttare queste tecnologie per diffondere malware. Le aziende che sviluppano queste piattaforme dovranno implementare misure di sicurezza più robuste per prevenire l'abuso delle loro funzionalità.

La comunità della sicurezza informatica dovrà rimanere vigile e adattarsi rapidamente alle nuove minacce emergenti per proteggere gli utenti da queste tattiche sempre più sofisticate.

Nota Editoriale e Disclaimer

Le guide e i contenuti pubblicati su GoYou sono frutto di attività di ricerca e analisi indipendente, a scopo informativo, educativo e di approfondimento.

GoYou non costituisce una testata giornalistica né un prodotto editoriale ai sensi della Legge n. 62/2001 e non svolge attività di informazione in tempo reale.

Il progetto GoYou non fornisce consulenza professionale, tecnica, legale o finanziaria e declina ogni responsabilità per l’uso improprio delle informazioni pubblicate.

Nel settore Crypto, ogni investimento comporta rischi: si invita il lettore a informarsi sempre in modo autonomo prima di assumere qualsiasi decisione.