האקרים ניצלו את Claude.ai ו-Google Ads כדי להפיץ נוזקה למפתחים

חוקרי אבטחה מחברת TrendAI חשפו קמפיין תקיפה מתוחכם בשם ClickFix, שניצל את האמון של משתמשים בכלי AI פופולריים כדי להפיץ נוזקות למחשבים.

לפי הדוח שפורסם בוואלה, הקמפיין פעל בין אפריל ליוני 2026 ופגע ביותר מ-2,000 קורבנות, בעיקר משתמשים בעלי רקע טכנולוגי, בהם אנשי פיתוח.

התקיפה התבססה על שילוב של מודעות ממומנות ב-Google Ads, דפי התחזות ושימוש בתכונת שיתוף הצ'אט של Claude.ai. התוקפים רכשו מודעות עבור חיפושים פופולריים כמו Claude Code, ChatGPT, Codex ו-Perplexity AI, וכיוונו את המשתמשים לדפי צ'אט שנראו לגיטימיים.

במקרים מסוימים, הצ'אט התחזה לתמיכה רשמית של Apple Support או לגורם טכני אחר. המשתמשים התבקשו לפתור תקלה או להשלים התקנה באמצעות העתקה והדבקה של פקודה במסוף המחשב.

הפקודה נראתה לכאורה טכנית ותמימה, אך בפועל הורידה והפעילה נוזקה מסוג MacSync infostealer. הנוזקה נועדה לגנוב מידע רגיש מהמחשב, כולל סיסמאות, עוגיות דפדפן, מפתחות SSH וקבצי ארנק של מטבעות קריפטוגרפיים.

אחד המרכיבים המדאיגים בקמפיין הוא השימוש בדומיין הלגיטימי של Claude.ai. מאחר שהקישורים נוצרו באמצעות תכונת שיתוף רשמית של הפלטפורמה, הם נראו אמינים יותר וחמקו מחלק ממערכות האבטחה האוטומטיות.

לפי TrendAI, התוקפים השתמשו גם ב-GitLab Pages כדי לארח דפי הורדה מזויפים תחת דומיין מוכר ומהימן. בסך הכול זוהו 106 שמות מארח זדוניים לאורך הקמפיין.

המחקר מצביע על מיקוד משמעותי באזור אסיה-פסיפיק, שהיווה יותר משני שלישים מהקורבנות המאומתים. היעדים המרכזיים היו טייוואן, יפן וסינגפור, לצד פעילות גם בהודו, צרפת ואיטליה.

בעקבות הדיווח, Anthropic חסמה את החשבונות המעורבים והסירה את הצ'אטים הזדוניים. בחברה הודיעו כי הם מטמיעים מנגנוני הגנה נוספים כדי למנוע ניצול לרעה של תכונת שיתוף הצ'אטים.

ההמלצה המרכזית למשתמשים היא להימנע מהעתקה והרצה של פקודות מסוף שמקורן בדפי אינטרנט או בצ'אטים לא מאומתים, גם כאשר הם מופיעים תחת דומיין מוכר. לאנשי פיתוח מומלץ להוריד כלים רק מאתרים רשמיים או דרך מנהלי חבילות מוכרים כמו brew או npm.