Hackers abuse Google Ads, Bing redirects to push Claude ClickFix attacks

סיכום מאמר

האקרים מנצלים לרעה את מנגנון ההפנייה של תוצאות חיפוש ב‑Bing כדי להטמיע כתובות קליק במודעות Google Ads, ובכך מפנים משתמשים להתקנות מזויפות של Claude שמכילות את התקפת ClickFix. על ידי שימוש בקישורים לגיטימיים של Bing כ‑URL של מודעה, התוקפים עוקפים מנגנוני אבטחה ומעוררים אמון אצל הקורבנות, שמבקשים להוריד את כלי הבינה המלאכותית הפופולרי. ההתקנה המזויפת מפעילה סקריפט זדוני שמבצע גניבת נתונים, הרשאות מוגברות והפצת תוכנות כופר במערכת הנגועה. החוקרים מדגישים כי השילוב בין פלטפורמות פרסום לגיטימיות לטכניקות הנדסה חברתית מאפשר למתקיפים להגיע לקהל רחב תוך הפחתת הסיכוי לגילוי. מומלץ למפרסמים ולמשתמשים לאמת את מקור הקישורים לפני לחיצה, להפעיל פתרונות אבטחת קצה ולעדכן באופן קבוע את רשימות החסימה של דומיינים חשודים.

תוכן זה נוצר על ידי בינה מלאכותית.