¿En qué consiste la campaña de falsos instaladores de Claude?
La campaña de falsos instaladores de Claude, identificada por investigadores de seguridad, utiliza anuncios patrocinados en Google para atraer a usuarios que buscan descargar la aplicación para macOS. El ataque, denominado 'ClickFix', se basa en una cadena de redirecciones que comienza en anuncios de Google, pasa por puntos de seguimiento de Bing y termina en sitios web comprometidos que suplantan la página oficial de descarga de Claude. [1] [2]
Mecánica del ataque: de la redirección al script malicioso
El vector de ataque aprovecha la confianza en dominios legítimos para evadir filtros de seguridad. Al hacer clic en el anuncio, el usuario es redirigido a través de un endpoint de seguimiento de Bing hacia un sitio WordPress comprometido, que finalmente lo deriva a una página fraudulenta. En esta página, se presenta un comando de instalación que parece legítimo, pero el botón de 'copiar' sustituye el comando real por uno malicioso que, al ejecutarse en la terminal (zsh), descarga y ejecuta un script desde un servidor controlado por los atacantes. [2]
Estado actual y recomendaciones de seguridad
Aunque se han identificado múltiples dominios asociados a este kit de herramientas, al que los investigadores denominan 'AcSig', el impacto final y la naturaleza exacta del malware instalado siguen siendo objeto de análisis. Los expertos recomiendan verificar siempre la integridad del dominio de destino antes de interactuar con cualquier prompt o comando de instalación, asegurándose de que coincida con los canales oficiales de Anthropic. [2] [1]
EL FORMATO AUDIOVISUAL
El artículo, en vídeo
El montaje puede incluir material de contexto y recreaciones. Consulta las fuentes para distinguirlos de los registros del caso.
Leer la transcripción del reel
Si buscas descargar una herramienta de inteligencia artificial y confías en el primer enlace que ves, podrías estar cayendo en una trampa muy bien disimulada. Los atacantes han estado abusando de los anuncios patrocinados en Google utilizando el dominio legítimo de Bing como destino para que todo parezca completamente inofensivo. Al hacer clic, el tráfico pasa por un sitio web comprometido en Sudamérica que comprueba las cabeceras del navegador para evitar a los sistemas de seguridad. De ahí salta a una página falsa que imita a la perfección la descarga de Claude para macOS, mostrando en pantalla las instrucciones habituales. Lo sorprendente es que, aunque veas el comando legítimo escrito, al pulsar el botón de copiar, la página coloca en tu portapapeles un texto completamente diferente. Ese script oculto descarga y ejecuta un archivo desconocido directamente en la terminal de tu equipo sin que te des cuenta. Comprobar siempre la dirección exacta antes de descargar nada es la mejor forma de evitar sustos.
TRANSPARENCIA EDITORIAL
Fuentes y alcance
Las referencias permiten contrastar la información. Su presencia no equivale a una verificación independiente de todas las afirmaciones.
- FUENTE SECUNDARIAClaude ClickFix Attacks via Google Ads
- FUENTE SECUNDARIAHackers abuse Google Ads, Bing redirects to push Claude ClickFix attacks