Ciberdelincuentes utilizan anuncios de Google para distribuir una app falsa de Claude en Mac que instala malware mediante páginas web fraudulentas.

• Alerta de seguridad: Cuidado al descargar Claude en Mac, ya que existen anuncios fraudulentos en Google que distribuyen una aplicación falsa.
• Los ciberdelincuentes emplean publicidad patrocinada para engañar a los usuarios y llevarlos a sitios web clonados, con el objetivo de instalar malware en el equipo de la víctima.

Descargar una app desde un anuncio patrocinado de Google puede parecer seguro, pero los ciberdelincuentes están aprovechando esta confianza para distribuir una versión falsa de Claude para Mac mediante una campaña que conduce a los usuarios a una web fraudulenta.

La firma de seguridad Push Security ha publicado una investigación sobre esta técnica, bautizada como Adception, que combina anuncios publicitarios, redirecciones entre servicios legítimos y una página que suplanta las instrucciones de instalación de Anthropic.

Cabe señalar que lo más peligroso está en un botón que parece copiar el comando necesario para instalar la aplicación en el ordenador, pero en realidad tiene una instrucción oculta en el portapapeles.

De acuerdo con las investigaciones, se detectó que la campaña se dirige a usuarios de macOS que buscan Claude y utiliza técnicas de ingeniería social para conseguir que ejecuten código en su ordenador.

No obstante, los expertos no han podido determinar qué malware se instala finalmente en esta operación, por lo que no se puede afirmar que todos los equipos afectados hayan sufrido un robo de información.

Así funciona el engaño que suplanta la instalación de Claude para Mac

La investigación de Push Security describe una cadena de redirecciones diseñada para ocultar la página maliciosa. Todo comienza cuando el usuario busca "Claude Mac" en Google y encuentra un anuncio patrocinado cuyo destino muestra el dominio "bing.com".

Al pulsar, el navegador atraviesa varias etapas antes de llegar a la web fraudulenta. Los investigadores identificaron una redirección publicitaria de Google y una página de WordPress comprometida que termina enviando al usuario a un sitio que imita la instalación de Claude.

La web también incorpora mecanismos para dificultar su detección. Según Europapress, comprueba determinadas características de la visita y puede mostrar un error si alguien intenta acceder directamente, sin seguir el recorrido esperado desde el buscador.

Una vez dentro, el usuario encuentra unas instrucciones que parecen legítimas, donde la página muestra un comando de instalación utilizado por Anthropic, pero el botón destinado a copiarlo introduce una instrucción diferente en el portapapeles.

De este modo, si la víctima pega el comando en la Terminal y la ejecuta, puede descargar y poner en marcha código malicioso desde una infraestructura controlada por los atacantes.

Cómo evitar caer en la trampa

Es importante mencionar que, para evitar este tipo de engaños, conviene descargar Claude desde los canales oficiales de Anthropic y desconfiar de las páginas que solicitan copiar comandos en Terminal sin poder verificar su procedencia.

Del mismo modo, es importante no asumir que un anuncio es seguro por aparecer en Google o utilizar un dominio conocido durante una redirección, en este caso se debe tener mucho cuidado.

Estas precauciones son importantes en un contexto donde los atacantes ya no dependen de páginas evidentemente falsas, sino de técnicas capaces de camuflarse entre servicios que los usuarios consideran seguros.