Iklan Claude Palsu, Pengguna Mac Disasar

Beritagosip.com – Iklan Claude palsu di Google Search kini dipakai untuk menyerang pengguna Mac. Laporan Push Security menemukan kampanye berbahaya yang mengarahkan korban ke situs palsu dan menyebarkan malware bernama ClickFix.

Push Security menulis di laman resminya, Jumat (9/10), bahwa peretas menyalahgunakan hasil pencarian Bing sebagai tautan iklan di Google. Pengalihan itu membawa pengguna ke penginstal Claude palsu.

Modus Adception

Push Security menamai modus ini Adception. Penyerang memakai domain Bing yang tepercaya sebagai tujuan iklan agar lolos dari pemeriksaan keamanan iklan. Setelah itu, korban dialihkan lewat situs yang disusupi menuju laman unduhan berbahaya. Modus ini berbeda dari malvertising biasa yang langsung mengarah ke domain milik penyerang.

Serangan bermula saat pengguna mencari “claude mac” di Google. Iklan bersponsor yang muncul menampilkan domain bing.com sehingga tampak tepercaya. Setelah diklik, pengguna melewati hasil pencarian Bing dan situs ritel yang diretas, lalu tiba di laman unduhan Claude palsu.

Dua Lapis Penyamaran

Situs yang disusupi memeriksa pengunjung lewat pengalihan HTTP 302. Pengunjung harus membawa informasi perujuk Bing dan header browser tertentu. Sementara itu, situs Claude palsu memakai JavaScript untuk membaca document.referrer. Bila nilainya tidak memuat Google atau Bing, pengguna dialihkan ke laman 404.

Laman akhir menyerupai halaman unduhan Claude dengan tombol “Download for macOS” dan perintah instalasi satu baris. Namun, saat pengguna mengeklik Copy, perintah berbeda justru tersalin ke clipboard. Perintah itu menampilkan teks unduhan Claude yang tampak sah, lalu menerjemahkan URL tersembunyi dan menjalankan skrip dari lake-90[.]com lewat zsh.

Push Security juga menemukan beberapa domain lain dengan toolkit kriminal yang sama. Semuanya memakai perintah macOS, pola tautan muatan, dan kode jendela instalasi yang identik.