Onderzoekers hebben ontdekt dat cybercriminelen gebruikmaken van gesponsorde zoekresultaten en gedeelde Claude-chats om slachtoffers in een typische ClickFix-aanval te lokken en zo malware op macOS-apparaten te installeren.
ClickFix is een social-engineeringtechniek waarmee gebruikers worden misleid om hun eigen apparaat met malware te infecteren. Gebruikers krijgen de instructie om bepaalde opdrachten uit te voeren waarmee malware wordt gedownload, meestal een infostealer.
De onderzoekers ontdekten dat wanneer gebruikers zoeken naar termen zoals "Claude" Mac Als ze de pagina downloaden, kunnen ze gesponsorde Google-resultaten zien die ogenschijnlijk naar het legitieme domein claude.ai leiden.
In werkelijkheid verwijzen de advertenties naar echte gedeelde chats van Claude, die zo zijn opgezet dat ze lijken op officiële "Claude Code"-gesprekken. Mac " of handleidingen van Apple Support. Onafhankelijk onderzoek door BleepingComputer bracht een andere chat aan het licht met hetzelfde doel. In deze chat worden slachtoffers geïnstrueerd om Terminal te openen en een base64-gecodeerd commando te plakken. Dit commando haalt een shellscript op uit een door de aanvaller beheerde infrastructuur en voert het uit in het geheugen.
Vervolgens maakt het script een profiel van het systeem, haalt het een tweede fase van de payload binnen en voert deze uit via osascript, de ingebouwde scriptengine van macOS. Hierdoor krijgt de aanvaller de mogelijkheid om op afstand code uit te voeren (RCE) zonder ooit een traditionele applicatie of binair bestand te plaatsen.
Dit resulteert in een payload in MacSync-stijl die inloggegevens van de browser, cookies, de inhoud van de sleutelhanger en gegevens van cryptowallets verzamelt, deze bundelt en al die informatie via HTTP naar de servers van de aanvaller verstuurt.
Hoe blijf ik veilig
Gebruikers met macOS Tahoe 26.4 of nieuwer krijgen waarschuwingen te zien over mogelijke ClickFix-aanvallen, maar andere gebruikers moeten nog steeds op hun gezond verstand vertrouwen.
Nu ClickFix steeds meer de overhand krijgt en voortdurend nieuwe methoden bedenkt, is het belangrijk om alert en voorzichtig te blijven en jezelf te beschermen.
- Doe rustig aan.Volg instructies op een webpagina of in een pop-up nietoverhaast op, vooral nietals je wordt gevraagd om opdrachten op je apparaat uit te voeren of code te kopiëren en te plakken. Aanvallers spelen in op een gevoel van urgentie om je kritische denkvermogen te omzeilen, dus wees op je hoede voor pagina’s die je aansporen tot onmiddellijke actie. Geavanceerde ClickFix-pagina’s maken gebruik van aftelklokken, bezoekersaantallen of andere druktechnieken om je tot snelle actie aan te zetten.
- Voer geen opdrachten of scripts uit die afkomstig zijn van onbetrouwbare bronnen.Voer nooitcode of opdrachten uit die je van websites, e-mails of berichten hebt gekopieerd, tenzij je de bron vertrouwt en begrijpt wat de actie inhoudt.
- Controleer de instructies zelf. Alseen website je vraagt een opdracht uit te voeren of een technische handeling te verrichten, raadpleeg dan eerst de officiële documentatie of neem contact op met de helpdesk voordat je verdergaat.
- Beperk het kopiëren en plakken van opdrachten.Door opdrachten handmatigin te voeren in plaats van ze te kopiëren en te plakken, verkleint u het risico dat u onbewust schadelijke code uitvoert die in de gekopieerde tekst verborgen zit.
- Beveilig uw apparaten. Gebruik een actuele, realtime anti-malwareoplossing met webbeveiliging. Malwarebytes Blokkeert verbindingen met onveilige sites zoals deze.
- Blijf op de hoogte van de steeds veranderende aanvalstechnieken.Als je beseft dat aanvallen van onverwachte kanten kunnen komen, kun je beter op je hoede blijven. Blijf onze blog lezen!
- Blijf uit de buurt van gesponsorde advertenties in de zoekresultaten. Iedereen kan ze kopen en ze er betrouwbaar laten uitzien.
Pro-tip: De gratis Malwarebytes Browser Guard extensie Waarschuwt je wanneer een website iets naar je klembord probeert te kopiëren.
Voorkom bedreigingen voordat ze schade kunnen aanrichten.
Malwarebytes Browser Guard Blokkeert automatisch phishingpagina's en kwaadwillende websites. Gratis, installeren met één klik. Voeg het toe aan je browser →
