Google Ads und Claude.ai-Chats: Neue macOS-Malware nutzt legale Werbung und Chat-Verläufe zur Verbreitung

Technischer Hintergrund

Die Kampagne stützt sich stark auf Google Sites zur Hostung der anfänglichen täuschenden Seiten; die Forscher identifizierten bösartige URLs wie sites[.]google[.]com/view/cloud-version-08, sites[.]google[.]com/view/brewshka-page und sites[.]google[.]com/view/claud-version-0505.

Zusätzlich zur Nutzung Angreifer die Framer-Plattform eingesetzt, um gefälschte Anwendungen unter c laude-desktop-app[.]framer[.]ai zu hosten. Payload Delivery and Execution: Sobald das Opfer mit dem gefälschten Claude AI-Portal interagiert, wird es auf die Endserver für die Auslieferung des Payloads weitergeleitet.

Die ersten Landingpages wurden beobachtet, wie sie Verkehr auf externe IP-Adressen, wie z. B. 2[.]26[.]75[.]112/Hokojol, sowie auf Domains wie pieoneer[.]org und greenactiv[.]com umleiten. MacSync clickfix-Payload (Quelle: x). Diese Zielsysteme geben den MacSync clickfix-Payload direkt auf das Opfer-System ab.

Sicherheitslage und Risiko

Nach der Ausführung fungiert die Malware als umfassender macOS-Datendieb. Sie ist speziell dafür entwickelt, sensible Informationen vom infizierten Apple-System zu erbeuten, einschließlich gespeicherter Browser-Anmeldedaten, Daten ährungs-Wallets und aktiver Sitzungstokens.

Die gestohlenen Daten werden anschließend an die Command-and-Control-Infrastruktur der Angreifer ausgefiltert. Um sich vor solchen täuschenden Malvertising-Kampagnen zu schützen, müssen Organisationen und einzelne Nutzer bei der Interaktion mit gesponserten Suchergebnissen äußerste Vorsicht walten lassen.

Sicherheitsteams sollten bekannte Indikatoren für Kompromittierungen auf Netzwerkebene blockieren und macOS-Endpunkt-Telemetrie auf ungewöhnliche Skriptausführungen aus Webbrowsern überwachen. Bitte informieren Sie die Benutzer, dass sie auf Werbeanzeigen für gesponserte Software-Downloads nicht klicken sollten.

Sie sollten immer direkt zu den offiziellen Webseiten der Hersteller navigieren. Cyberkriminelle dringen heute nicht mehr durch Ihre Haustür ein, sondern über Ihre Lieferanten – Kostenloser Webinar-Teilnehmer. Der Beitrag „macOS-Malware nutzt Google Ads und legitime geteilte Claude.ai-Chats zur Verbreitung " erschien erstmals auf