هکرها از تبلیغات گوگل و چت‌های Claude.ai برای انتشار بدافزار مک سوءاستفاده می‌کنند

مهاجمان سایبری در یک کمپین فعال بدافزاری (malvertising campaign)، از تبلیغات گوگل و قابلیت اشتراک‌گذاری چت‌های پلتفرم هوش مصنوعی Claude.ai سوءاستفاده می‌کنند. کاربرانی که عبارت «Claude mac download» را جستجو می‌کنند، با نتایج تبلیغاتی مواجه می‌شوند که دامنه واقعی claude.ai را به عنوان مقصد نشان می‌دهند، اما آن‌ها را به چت‌های آلوده‌ای هدایت می‌کنند که دستورالعمل‌های نصب بدافزار را در قالب راهنمای رسمی «پشتیبانی اپل» ارائه می‌دهند. این چت‌ها کاربران را ترغیب می‌کنند تا یک دستور مخرب را در ترمینال مک خود اجرا کنند که بدافزار را به‌صورت مخفیانه دانلود و اجرا می‌کند. این کمپین توسط مهندس امنیتی «برک آلبایراک» از گروه Trendyol شناسایی شده است.

بدافزار مورد استفاده در این حمله، که نوعی از اطلاعات‌دزد (infostealer) به نام MacSync شناسایی شده، به‌طور کامل در حافظه اجرا می‌شود و از تکنیک تحویل چندشکلی (polymorphic delivery) بهره می‌برد تا از شناسایی توسط ابزارهای امنیتی فرار کند. این بدافزار ابتدا بررسی می‌کند که آیا سیستم قربانی از تنظیمات صفحه‌کلید روسی یا کشورهای مشترک‌المنافع (CIS) استفاده می‌کند یا خیر و در صورت مثبت بودن، اجرا را متوقف می‌کند. در غیر این صورت، اطلاعات مرورگر، کوکی‌ها و محتویات Keychain مک را سرقت کرده و به سرور مهاجمان ارسال می‌کند. به کاربران توصیه می‌شود برای دانلود نرم‌افزار Claude مستقیماً به claude.ai مراجعه کنند و از کلیک روی نتایج تبلیغاتی موتورهای جستجو خودداری نمایند.