66前沿科技基本确认
攻击者用Google广告套Bing跳转投递假Claude安装器ClickFix
安全公司Push Security于10月9日披露其称为「Adception」的恶意广告链:针对「claude mac」的Google赞助结果展示域名为bing.com,经Google广告跳转与Bing点击追踪,再到遭入侵的南美零售商WordPress站,最终到达仿Claude下载页。页面展示Anthropic真实安装命令,但「复制」按钮写入另一段命令,解码后从攻击者域名拉取脚本并用zsh执行。链路上有两层伪装(要求Bing来源/特定头、以及非搜索引擎来源进404)。BleepingComputer同日报导确认该活动;最终载荷类型仍未知。
展开编辑分析
关键事实:
- 披露日期:2026年10月9日(Push Security / BleepingComputer)
- 入口:Google赞助搜索「claude mac」,展示域名为bing.com
- 跳转链:Google aclk → Bing /ck/a → 遭入侵零售站 → 假Claude下载页
- 视觉欺骗:页面显示真实 curl … claude.ai/install.sh | bash,剪贴板实际为解码远程脚本并管道进zsh
- 两层伪装:站方校验Bing referrer与头;假站对非Google/Bing来源返回404
- 最终载荷类型:报告称仍未知
证据边界:双源安全业报导一致;非Anthropic官方事件,属第三方滥用品牌。
来源:Push Security