Push Security обнаружила объявление по запросу claude mac с отображаемым адресом bing.com, говорится в расследовании Push Security.
Переход шел через рекламный адрес Google, перенаправление Bing и взломанный сайт южноамериканского продавца, сообщила Push Security. После этого пользователь попадал на страницу, похожую на загрузку Claude для macOS, говорится в расследовании.
Страница показывала официальную команду Anthropic, сообщила Push Security. Но кнопка Copy клала в буфер обмена другую команду, говорится в расследовании.
Эта команда раскрывала скрытый адрес и передавала удаленный файл в zsh для выполнения, сообщила Push Security. BleepingComputer описало ту же цепочку перенаправлений и подмену команды.
