Une fausse page d’installation de Claude Code peut afficher une commande aux utilisateurs Mac tout en en copiant secrètement une autre, transformant une installation logicielle ordinaire en infection potentielle par un logiciel malveillant.
Des chercheurs en sécurité de Push Security ont découvert une campagne qui utilisait des résultats de recherche Google sponsorisés pour orienter les utilisateurs recherchant Claude Code vers une page d’installation frauduleuse. Les attaquants faisaient transiter les visiteurs par des services web familiers et un site compromis avant d’afficher les instructions malveillantes.
La tromperie ne se limitait pas à l’apparence de la page. Son bouton de copie plaçait du code contrôlé par les attaquants dans le presse-papiers, exposant potentiellement les utilisateurs qui collaient et exécutaient la commande dans Terminal.
La chaîne de redirections dissimule la véritable destination
Les chercheurs ont retracé le point d’entrée vers un résultat payant affiché pour le terme de recherche « claude mac ». Au lieu d’afficher une destination inconnue, l’annonce montrait bing.com, offrant aux utilisateurs un domaine reconnaissable avant le clic.
Annonce Google → outil de suivi des clics Bing → revendeur compromis → fausse page Claude
Le trafic transitait par le système publicitaire de Google et le service habituel de suivi des clics de Bing avant d’atteindre le site compromis d’un revendeur légitime. Certains visiteurs étaient ensuite redirigés vers la page Claude contrefaite. Push Security estime que les attaquants ont utilisé un véritable résultat de recherche Bing pour le site compromis dans le cadre de la configuration de l’annonce.
Les visiteurs devaient également arriver par le parcours attendu. Les informations du navigateur et les données de provenance permettaient de déterminer qui voyait le contenu malveillant, tandis que les visites directes pouvaient renvoyer vers une page 404. D’autres campagnes ClickFix ciblant macOS ont utilisé des techniques de dissimulation côté navigateur pour éloigner les pages malveillantes des contrôles automatisés.
Le code copié dissimule celui contrôlé par les attaquants
Claude Code demande normalement aux utilisateurs de Mac et de Linux d’exécuter une commande d’installation depuis Terminal, ce qui rend cette interaction de base moins susceptible de susciter des soupçons.
Les fausses pages d’installation exploitaient ce comportement. Les utilisateurs voyaient à l’écran une commande Claude d’apparence légitime, mais cliquer sur le bouton de copie plaçait un texte différent dans le presse-papiers. Le coller dans Terminal exécutait donc du code qui n’était pas visible sur la page.
Le code collé affichait une adresse Claude légitime avant de décoder une destination contrôlée par les attaquants. Il utilisait ensuite curl pour récupérer un fichier .dat distant et transmettait directement son contenu à zsh pour exécution.
Plusieurs domaines liés utilisaient la même interface d’installation et la même structure de commande. D’anciennes pages d’installation frauduleuses de Claude Code ont également ciblé les personnes recherchant l’outil de programmation IA au moyen de publicités malveillantes dans les moteurs de recherche. Push Security n’a pas identifié la famille de logiciels malveillants finalement distribuée dans la chaîne plus récente d’octobre.
Les utilisateurs Mac et les équipes de sécurité doivent considérer les installations via Terminal comme une exécution de code
Les employés qui installent des outils d’IA sur les Mac de leur entreprise peuvent offrir aux attaquants un accès direct au shell s’ils copient des commandes depuis une page non fiable. Les équipes de sécurité peuvent réduire ce risque en contrôlant la provenance des logiciels et en sachant quoi vérifier lorsqu’une commande suspecte a déjà été exécutée. Les étapes suivantes couvrent à la fois la prévention et la réponse.
- Fournissez aux employés un parcours d’installation approuvé. Orientez les utilisateurs vers la documentation du fournisseur ou vers des catalogues de logiciels gérés, au lieu de leur demander de trouver des installateurs via un moteur de recherche. De similaires arnaques au faux support ChatGPT ont utilisé des instructions de terminal d’apparence normale pour déposer du code malveillant sur les Mac.
- Traitez les commandes de terminal copiées comme des logiciels téléchargés. Les utilisateurs doivent vérifier les commandes dans la documentation officielle avant de les exécuter, en particulier lorsqu’un site leur demande de coller du code dans Terminal.
- Examinez les appareils ayant exécuté la fausse commande. Toute personne ayant suivi les instructions Claude malveillantes doit le signaler à son équipe de sécurité et considérer le Mac comme potentiellement compromis jusqu’à son examen. Les équipes de défense doivent vérifier l’historique du navigateur, l’historique du shell, la télémétrie des terminaux ainsi que l’activité réseau en les comparant aux domaines et aux schémas de commandes publiés par les chercheurs.
- Surveillez les exécutions suspectes dans le shell. Le contenu distant de cette campagne était transmis directement à zsh ; une enquête centrée uniquement sur les fichiers .dmg ou les installateurs d’applications téléchargés pourrait donc manquer une activité pertinente. Des contrôles portant sur les comportements inhabituels de curl ou du shell peuvent offrir une autre occasion de détecter des attaques similaires.
La campagne montre comment les attaquants peuvent exploiter des résultats de recherche familiers et des instructions d’installation pour atteindre les utilisateurs Mac. Les organisations doivent considérer les commandes d’installation de logiciels comme du code exécutable, et non comme un contenu web ordinaire, et examiner les appareils qui pourraient avoir exécuté les instructions malveillantes.
Autres actualités IA : Anthropic étend ses recherches sur la sécurité de l’IAà un service gratuit d’analyse des logiciels open source utilisés dans les infrastructures critiques et les systèmes d’entreprise.