Зловмисники купують рекламу в Google, щоб викрадати паролі користувачів Apple

Фахівці з кібербезпеки виявили нову схему зараження комп’ютерів Mac. Зловмисники купують рекламні оголошення в Google, які зовні виглядають як посилання на офіційний сайт ШІ-чатбота Claude.ai, однак насправді ведуть на підроблений ресурс.

Потрапивши на фейковий сайт, жертва бачить заздалегідь підготовлений діалог, який нібито веде служба підтримки Apple. У цьому «чаті» користувачеві пропонують встановити Claude Code на Mac і надають покрокову інструкцію.

Ключовий елемент атаки — прохання відкрити Термінал і вставити туди певну команду. Саме після цього кроку на комп’ютер завантажується шкідливе програмне забезпечення — різновид стілера Mac­Sync.

Вірус цілеспрямовано збирає чутливі дані: збережені паролі, файли cook­ie та вміст зв’язки ключів macOS. Усі зібрані дані автоматично передаються на сервери зловмисників.

Дослідники виявили два підроблених діалоги на Claude.ai з різними адресами для завантаження вірусу. Обидва були загальнодоступними на момент виявлення. Користувачам Mac рекомендують не переходити за рекламними посиланнями у пошуку та не вводити команди в Термінал на прохання незнайомих ресурсів.