Eine gefälschte Claude-Code-Installationsseite kann Mac-Nutzern einen Befehl anzeigen, während sie heimlich einen anderen kopiert, und so eine routinemäßige Softwareeinrichtung in eine potenzielle Malware-Infektion verwandeln.
Sicherheitsforscher von Push Security haben eine Kampagne aufgedeckt, bei der gesponserte Google-Suchergebnisse Nutzer, die nach Claude Code suchten, auf eine betrügerische Installationsseite leiteten. Die Angreifer führten Besucher über vertraute Webdienste und eine kompromittierte Website, bevor sie die schädlichen Anweisungen anzeigten.
Die Täuschung ging über das Erscheinungsbild der Seite hinaus. Ihr Kopieren-Button legte von Angreifern kontrollierten Code in die Zwischenablage und setzte damit möglicherweise Nutzer einem Risiko aus, die den Befehl in Terminal einfügten und ausführten.
Weiterleitungskette verschleiert das eigentliche Ziel
Die Forschenden verfolgten den Einstiegspunkt bis zu einem bezahlten Ergebnis für den Suchbegriff „claude mac“. Statt ein unbekanntes Ziel anzuzeigen, zeigte die Anzeige bing.com und präsentierte den Nutzern damit vor dem Klick eine bekannte Domain.
Google-Anzeige → Bing-Klick-Tracker → kompromittierter Händler → gefälschte Claude-Seite
Der Datenverkehr lief über Googles Werbesystem und Bings normalen Klick-Tracking-Dienst, bevor er die kompromittierte Website eines legitimen Händlers erreichte. Ausgewählte Besucher wurden anschließend auf die nachgeahmte Claude-Seite weitergeleitet. Push Security geht davon aus, dass die Angreifer bei der Einrichtung der Anzeige ein echtes Bing-Suchergebnis für die kompromittierte Website verwendeten.
Besucher mussten außerdem über den erwarteten Weg eintreffen. Browserinformationen und Referrerdaten halfen dabei zu bestimmen, wer die schädlichen Inhalte zu sehen bekam, während direkte Aufrufe eine 404-Seite zurückgeben konnten. Andere macOS-ClickFix-Kampagnen haben browserbasiertes Cloaking eingesetzt, um schädliche Seiten von automatisierten Prüfungen fernzuhalten.
Kopierter Befehl verschleiert von Angreifern kontrollierten Code
Claude Code verlangt von Mac- und Linux-Nutzern normalerweise, einen Installationsbefehl in Terminal auszuführen, wodurch die grundlegende Interaktion weniger verdächtig wirkt.
Gefälschte Installationsseiten nutzten dieses Verhalten aus. Auf dem Bildschirm sahen die Nutzer einen legitim wirkenden Claude-Befehl, doch ein Klick auf den Kopieren-Button legte einen anderen Text in die Zwischenablage. Das Einfügen in Terminal führte daher Code aus, der auf der Seite nicht sichtbar war.
Der eingefügte Code gab zunächst eine legitime Claude-Adresse aus, bevor er einen von den Angreifern kontrollierten Zielort entschlüsselte. Anschließend rief er mit curl eine entfernte .dat-Datei ab und übergab deren Inhalt direkt zur Ausführung an zsh.
Mehrere verbundene Domains nutzten dieselbe Installationsoberfläche und Befehlsstruktur. Frühere gefälschte Claude-Code-Installationsseiten zielten ebenfalls auf Menschen, die über schädliche Suchmaschinenwerbung nach dem KI-Coding-Tool suchten. Push Security konnte die endgültige Malware-Familie, die in der neueren Kette vom Oktober ausgeliefert wurde, nicht identifizieren.
Mac-Nutzer und Sicherheitsteams sollten Terminal-Installationen als Codeausführung behandeln
Mitarbeiter, die KI-Tools auf Unternehmens-Macs installieren, können Angreifern einen direkten Weg zur Shell eröffnen, wenn sie Befehle von einer nicht vertrauenswürdigen Seite kopieren. Sicherheitsteams können dieses Risiko verringern, indem sie kontrollieren, woher Software stammt, und wissen, was zu prüfen ist, wenn bereits ein verdächtiger Befehl ausgeführt wurde. Die folgenden Schritte decken sowohl Prävention als auch Reaktion ab.
- Geben Sie Mitarbeitern einen freigegebenen Installationsweg. Leiten Sie Nutzer zu Dokumentationen der Anbieter oder verwalteten Softwarekatalogen, statt sie Installer über die Suche finden zu lassen. Ähnliche gefälschte ChatGPT-Support-Köder haben normal wirkende Terminalanweisungen genutzt, um schädlichen Code auf Macs zu bringen.
- Behandeln Sie kopierte Terminalbefehle wie heruntergeladene Software. Nutzer sollten Befehle vor der Ausführung anhand der offiziellen Dokumentation überprüfen, insbesondere wenn eine Website sie auffordert, Code in Terminal einzufügen.
- Untersuchen Sie Geräte, auf denen der gefälschte Befehl ausgeführt wurde.Wer den schädlichen Claude-Anweisungen gefolgt ist, sollte dies seinem Sicherheitsteam melden und den Mac als potenziell kompromittiert behandeln, bis er überprüft wurde. Verantwortliche sollten Browserverlauf, Shell-Verlauf, Endpoint-Telemetrie und Netzwerkaktivität anhand der von den Forschern veröffentlichten Domains und Befehlsmuster prüfen.
- Achten Sie auf verdächtige Shell-Ausführung.Entfernte Inhalte wurden in dieser Kampagne direkt an zsh übergeben. Eine Untersuchung, die sich ausschließlich auf heruntergeladene .dmg-Dateien oder Anwendungsinstaller konzentriert, könnte daher relevante Aktivitäten übersehen. Kontrollen für ungewöhnliches curl- oder Shell-Verhalten bieten eine weitere Möglichkeit, ähnliche Angriffe zu erkennen.
Die Kampagne zeigt, wie Angreifer vertraute Suchergebnisse und legitim wirkende Installationsanweisungen nutzen können, um Mac-Nutzer zu erreichen. Organisationen sollten Softwareinstallationsbefehle als ausführbaren Code behandeln, nicht als routinemäßige Website-Inhalte, und Geräte untersuchen, auf denen die schädlichen Anweisungen möglicherweise ausgeführt wurden.
Weitere KI-News: Anthropic weitet seine KI-Sicherheitsforschung zu einem kostenlosen Scan-Dienst für Open-Source-Software aus, die in kritischer Infrastruktur und Unternehmenssystemen eingesetzt wird.