El malware macOS aprovecha los anuncios de Google y los chats compartidos legítimos de Claude.ai para distribuir malware

Los actores de amenazas están ejecutando una sofisticada campaña de publicidad maliciosa dirigida a usuarios de macOS a través de Google Ads envenenados y aplicaciones engañosas de inteligencia artificial. Los atacantes de anuncios de malware de macOS manipulan los resultados de los motores de búsqueda comprando anuncios patrocinados que aparecen en la parte superior de las páginas de resultados de búsqueda.

Debido a que estos anuncios a menudo imitan a proveedores legítimos, los usuarios finales tienen dificultades para distinguirlos de los enlaces auténticos. Los anuncios de búsqueda redirigen a los usuarios a sitios maliciosos que entregan cargas útiles de MacSync ClickFix (fuente: x). Para eludir las comprobaciones iniciales de reputación de dominio y los filtros web empresariales, los actores de amenazas están aprovechando servicios como Google Sites, Framer e incluso chats compartidos legítimos de claude.ai. Las páginas de destino están cuidadosamente diseñadas para parecerse a los portales de descarga oficiales de Claude AI.

Los chats de Google Ads y Claude.ai difunden instaladores falsos de MacSync (fuente: x) Cuando los usuarios intentan interactuar con el sitio o descargar la supuesta aplicación de escritorio, reciben un mensaje de Clickfix. Los ciberdelincuentes ahora entran por sus proveedores en lugar de por la puerta de entrada: seminario web gratuito La publicación El malware macOS aprovecha los anuncios de Google y los chats compartidos legítimos de Claude.ai para distribuir malware apareció por primera vez en Noticias de seguridad cibernética.

Consultar publicación original ↗