Επιτιθέμενοι εκμεταλλεύονται διαφημίσεις Google και ανακατευθύνσεις Bing για να διανείμουν ψεύτικο πρόγραμμα εγκατάστασης του Claude
Ερευνητές ασφαλείας εντόπισαν καμπάνια κακόβουλης διαφήμισης όπου οι επιτιθέμενοι αγοράζουν διαφημίσεις στο Google που ανακατευθύνουν μέσω νόμιμων συνδέσμων αναζήτησης της Bing, ώστε να αποκρύψουν τον τελικό προορισμό από τα συστήματα ελέγχου των διαφημίσεων. Όποιος κάνει κλικ καταλήγει σε ψεύτικη σελίδα που μιμείται την επίσημη εγκατάσταση του Claude, του chatbot της Anthropic, και τον καθοδηγεί να εκτελέσει ο ίδιος μια εντολή μέσω της τεχνικής ClickFix, που παρουσιάζεται σαν απλό βήμα επιδιόρθωσης αλλά στην πραγματικότητα εγκαθιστά κακόβουλο λογισμικό. Η καμπάνια διαφέρει από παλαιότερες παρόμοιες υποθέσεις με ψεύτικα custom GPTs, εδώ ο στόχος είναι συγκεκριμένα το όνομα Claude και η απόκρυψη μέσω ανακατεύθυνσης Bing. Για μια επιχείρηση που συστήνει ή χρησιμοποιεί εργαλεία AI, η υπόθεση υπενθυμίζει ότι το ίδιο το εμπορικό σήμα ενός δημοφιλούς εργαλείου μπορεί να γίνει δόλωμα, ανεξάρτητα από το πόσο ασφαλές είναι το ίδιο το προϊόν.
Πηγές
Η περίληψη συντάχθηκε αυτόματα με AI από τις δημόσιες πηγές που αναφέρονται παραπάνω και ελέγχθηκε από ανεξάρτητο AI ελεγκτή πριν δημοσιευτεί. Για όλες τις λεπτομέρειες, διάβασε την αρχική πηγή.