Киберпреступники начали распространять вредоносное программное обеспечение для компьютеров Apple Mac через рекламные объявления в Google и платформу искусственного интеллекта Claude.
Как сообщает Musavat.com со ссылкой на издание BleepingComputer, пользователи, вводящие в поиске запрос «Claude mac download», перенаправляются через спонсируемые ссылки на опасные сайты.
Отмечается, что внешне страницы выглядят как официальный домен Claude AI, однако на самом деле содержат инструкции, заражающие устройства пользователей.
Кампанию первым обнаружил инженер по безопасности компании Trendyol Group Берк Албайрак. По его словам, злоумышленники использовали функцию общего чата платформы Claude от компании Anthropic, маскируя вредоносные инструкции под официальные рекомендации службы поддержки Apple.
Пользователям предлагалось вставить специальную команду в приложение Terminal. После выполнения команды на устройство скрытно загружался вредоносный код.
Исследование показало, что вирусы размещаются в памяти в сжатом и зашифрованном виде и практически не оставляют следов на диске. Кроме того, для каждого пользователя генерируется уникальный код, что существенно усложняет обнаружение угрозы антивирусными программами.
