Iklan Palsu Claude di Google Godok Pengguna Mac

Kendari, ıNarasikita - Serangan siber terbaru menggandakan ancaman keamanan digital dengan memanfaatkan iklan berbayar di mesin pencari Google untuk menyebarkan perangkat lunak berbahaya. Modus serangan ini khusus menyasar pengguna perangkat Mac, dengan memanipulasi hasil pencarian untuk mengarahkan korban ke situs palsu yang meniru laman unduhan resmi Claude. Penyerang memanfaatkan domain terpercaya seperti Bing sebagai perantara, sehingga iklan tampak sah dan melewati deteksi awal keamanan.

Proses pengalihan dimulai saat pengguna mencari kata kunci "claude mac" di Google. Iklan yang muncul menampilkan tautan ke bing.com, menciptakan kesan bahwa sumbernya valid. Setelah diklik, pengguna diarahkan melalui hasil pencarian Bing yang telah disusupi, lalu melalui situs ritel yang diretas sebelum akhirnya tiba di laman unduhan palsu. Dua lapisan keamanan palsu dipasang untuk menyaring korban yang tidak diinginkan, termasuk pengalihan HTTP 302 berbasis referer dan pemeriksaan JavaScript yang memverifikasi asal pengunjung.

Laman unduhan palsu dirancang menyerupai antarmuka resmi, menyediakan tombol "Download for macOS" dan perintah instalasi berupa satu baris kode terminal. Namun, ketika pengguna menyalin perintah tersebut, yang disalin bukan kode asli dari Anthropic, melainkan instruksi berbahaya yang mengarah ke server tersembunyi. Perintah yang muncul di terminal menampilkan URL Claude yang sah, tetapi di baliknya berjalan skrip dari domain lake-90[.]com yang dijalankan melalui zsh.

Serangan ini dikenal sebagai Adception, karena memanfaatkan iklan bersponsor sebagai jembatan ke perangkat lunak berbahaya. Push Security melacak serangan ini dengan nama internal AcSig, berdasarkan pola pengiriman kode melalui header HMAC yang wajib dikirim agar payload bisa dieksekusi. Semua domain terkait menggunakan struktur kode yang seragam, termasuk perintah macOS, pola tautan, dan tampilan instalasi yang identik.

Tujuan utama serangan adalah menyusupkan malware ClickFix ke perangkat korban secara diam-diam. Pengguna yang mengikuti petunjuk unduhan tanpa menyadari manipulasi akan membuka akses penuh kepada penyerang. Peneliti menekankan pentingnya kewaspadaan terhadap iklan yang tampak sah, terutama saat mengunduh perangkat lunak dari sumber tidak langsung dari produsen resmi.