Hackers utilizan una falsa guía de instalación de Claude para distribuir MacSync Stealer y aplicaciones de billeteras de criptomonedas troyanizadas

Los usuarios de Mac que buscan ayuda con Claude Code están siendo atraídos hacia una campaña de malware que convierte una tarea de instalación rutinaria en un compromiso total del dispositivo. La operación utiliza resultados de búsqueda pagos de Google y una convincente conversación compartida de Claude para persuadir a las víctimas a ejecutar un comando en la Terminal.

La página está alojada en Claude.ai, lo que le da al señuelo un aire de legitimidad, pero no es una guía de instalación oficial. Una conversación compartida de Claude a la que podría haber sido dirigido después de hacer clic en un resultado de búsqueda patrocinado en Google (Fuente: Huntress) El riesgo va más allá de una contraseña de navegador robada. Los piratas informáticos utilizan una guía de instalación falsa de Claude El ataque comienza cuando alguien busca en Google términos como cómo instalar Claude en una Mac y selecciona una lista patrocinada. Los usuarios nunca deben pegar un comando en la Terminal únicamente porque un anuncio de búsqueda, una página de chat o una publicación de soporte se lo indiquen.

Todo lo que filtra el ladrón de MacSync (Fuente: Huntress) Los equipos de seguridad deberían revisar las alertas para las cadenas de descarga basadas en shell, ya que la cobertura reciente de la campaña ClickFix muestra que la táctica sigue siendo ampliamente reutilizada. Detenga el phishing y el malware nuevos antes de que comprometan su negocio. Integre información en vivo de 15.000 SOC en todo el mundo La publicación Los piratas informáticos utilizan la guía de instalación de Claude falsa para implementar MacSync Stealer y troyanizar aplicaciones Crypto Wallet apareció por primera vez en Cyber ​​Security News.

Consultar publicación original ↗