کمیته رکن چهارم– پژوهشگران Push Security تبلیغات مخربی را شناسایی کرده‌اند که کاربران جویای Claude برای مک را به صفحه دانلود جعلی می‌برند و به اجرای کد مهاجمان فریب می‌دهند.
به گزارش کمیته رکن چهارم، گزارش ۹ اکتبر ۲۰۲۶ نشان می‌دهد تبلیغ در جست‌وجوی گوگل، دامنه معتبر Bing را نمایش می‌دهد. کلیک روی آن، کاربر را از مسیر یک وب‌سایت واقعی اما هک‌شده به صفحه‌ای شبیه دانلود Claude هدایت می‌کند.
در صفحه جعلی، دستور نصب ظاهراً معتبر است؛ اما دکمه کپی، دستور دیگری را در حافظه موقت قرار می‌دهد. اگر کاربر آن را در Terminal اجرا کند، اسکریپتی از سرور مهاجم دریافت و اجرا می‌شود. این روش از نوع ClickFix است؛ یعنی قربانی با یک راهنمای فریبنده، خودش کد مخرب را اجرا می‌کند.
این حمله نشانه هک شدن خود Claude نیست. نوع بدافزار نهایی هنوز مشخص نشده و نباید سرقت اطلاعات در همه قربانیان را قطعی دانست. ظاهر معتبر تبلیغ و نام یک موتور جست‌وجوی شناخته‌شده نیز امن بودن مقصد نهایی را تضمین نمی‌کند.
توصیه تحریریه این است که Claude از وب‌سایت رسمی Anthropic دریافت شود و دستورهای نصبِ صفحات ناشناس اجرا نشوند. اگر چنین دستوری اجرا شده است، استفاده از حساب‌های حساس روی دستگاه متوقف و بررسی امنیتی انجام شود.
منبع: BleepingComputer
