התפתחות מדאיגה בזירת אבטחת המידע: קמפיין סייבר חדש ומתוחכם מנצל את האמון של משתמשים ומנועי חיפוש כדי להפיל ברשת מפתחים ומשתמשים המחפשים להוריד את יישום הבינה המלאכותית Claude של חברת אנתרופיק (Anthropic). הקמפיין משלב מודעות ממומנות במנוע החיפוש Google, נתיבי הפניה תקינים של מנוע החיפוש Bing, ומנגנון הטעיה מתקדם בלוח ההעתקה (Clipboard) של מערכת ההפעלה macOS.
שיטת הפעולה, שזכתה לכינוי "Adception" בפי חוקרי אבטחה בחברת Push Security, מיועדת לעקוף את מנגנוני הסינון והאבטחה של פלטפורמות הפרסום. היא עושה זאת באמצעות שימוש בדומיין הלגיטימי של Bing ככתובת היעד הרשמית של המודעה, ורק לאחר מכן מועברים הקורבנות דרך אתר פרוץ נוסף לעבר עמוד ההורדה המזויף.
הונאת ה-"Adception": כך עוקפים התוקפים את מערכות הסינון
המבצע נחשף לאחר שהתגלתה מודעה ממומנת במנוע החיפוש Google, אשר יועדה ספציפית למשתמשים שחיפשו את המחרוזת "claude mac". בניגוד לקמפיינים טיפוסיים של פרסום זדוני (Malvertising) שבהם המודעה מציגה כתובת של דומיין שאינו מוכר או כזה שנמצא בשליטת התוקפים, במקרה הזה הציגה התוצאה הממומנת את הכתובת הרשמית bing.com. העובדה שהמודעה הציגה דומיין לגיטימי של מנוע חיפוש מוכר העניקה לה מראה אמין במיוחד בעיני המשתמשים.
בפועל, בעת לחיצה על המודעה, התנועה עברה דרך נתיב ההפניה של Google והגיעה לנקודת הקצה למעקב ההקלקות של Bing בכתובת bing.com/ck/a. מנגנון מעקב ההקלקות של Bing משתמש בקוד JavaScript כדי להפנות מבקרים ליעדם, נתון שאפשר לתוקפים לנתב את המשתמשים לאתרים זדוניים תוך גרימת התנועה להיראות כאילו היא מגיעה ישירות ממנוע החיפוש Bing.
מנקודה זו, הדפדפן של המשתמש הופנה לאתר WordPress פרוץ אך לגיטימי, השייך לרשת קמעונאות מדרום אמריקה. האתר הפרוץ ביצע הפניה נוספת לעבר הדומיין המזויף claude-desk-code[.]com, שהוקם במיוחד כדי להתחזות לעמוד ההורדה הרשמי של כלי הבינה המלאכותית Claude עבור משתמשי macOS.
כדי למנוע מסורקי אבטחה אוטומטיים ומחוקרים לגלות את העמוד המזויף, שילבו התוקפים שתי שכבות הסוואה נפרדות:
סינון ברמת האתר המתווך: אתר ה-WordPress הפרוץ בדק שהמשתמש המגיע אליו הופנה מ-Bing ושידר כותרות דפדפן ספציפיות, בטרם אישר את ההפניה הלאה.
אימות בדף הנחיתה הסופי: האתר המזויף השתמש בקוד JavaScript פנימי כדי לוודא שהמבקרים הגיעו אליו דרך מנועי החיפוש Google או Bing בלבד. גולשים שניסו לגשת לכתובת הזדונית באופן ישיר, ללא שרשרת ההפניות המלאה, הועברו מיד לעמוד שגיאה 404.
מנגנון זה הקשה באופן משמעותי על סורקים אוטומטיים של חברות אבטחה לנתח ולהבין את אופי התקיפה.
המנגנון הנסתר: פקודת התקנה מזויפת בלוח ההעתקה
מנגנון ההטעיה הסופי של ההתקפה מבוסס על סוג התקפה המוכר כ-ClickFix. עמוד הנחיתה המזויף עוצב כהעתק משכנע במיוחד של עמוד ההורדה של אנתרופיק, והציע למשתמשים להתקין את האפליקציה ב-macOS באמצעות הרצת פקודת התקנה בחלון המסוף (Terminal).
על גבי המסך בדף האינטרנט מוצגת הפקודה הרשמית והלגיטימית של אנתרופיק: curl -fsSL https://claude.ai/install.sh | bash
אולם, ברגע שהמשתמש לוחץ על כפתור ההעתקה המובנה בעמוד, הקוד הזדוני באתר מחליף את התוכן ושותל בלוח ההעתקה (Clipboard) של מערכת ההפעלה פקודה שונה לחלוטין.
הפקודה המזויפת שמועתקת בפועל ומודבקת למסוף כוללת את השלבים הבאים:
הדפסת הודעת הטעיה: מציגה הודעה בחלון המסוף שטוענת כי ההתקנה מתבצעת ומורידה כביכול את Claude מהאתר הרשמי של אנתרופיק.
פענוח כתובת נסתרת: מפענחת נתיב מוצפן בקידוד Base64 המפנה לדומיין lake-90[.]com.
הורדה והרצה שקטה: משתמשת בכלי curl כדי להוריד באופן סמוי קובץ בשם a.dat משרת בשליטת התוקפים, ומעבירה את תוכנו ישירות להרצה במעטפת הריצה של macOS (המכונה zsh).
בדרך זו, הקורבנות רואים מול עיניהם את כתובת ההתקנה הרשמית של אנתרופיק הן בדף האינטרנט והן בעת ההדבקה בחלון המסוף, בעוד שבפועל מורץ על מחשבם סקריפט זדוני לחלוטין. זהות המטען הזדוני הסופי של ההתקפה עדיין אינה ידועה בוודאות, ולא ברור איזו תוכנה זדונית מותקנת בסופו של דבר על גבי מחשבי הקורבנות.
ערכת הכלים AcSig והתרחבות איום ה-ClickFix
לפי נתוני חוקרי Push Security, הקמפיין הנוכחי אינו אירוע נקודתי מבודד. החוקרים זיהו מספר דומיינים נוספים המשויכים לאותה ערכת כלים של התקפות ClickFix, אותה הם מנטרים תחת השם הפנימי AcSig. דומיינים אלו חולקים מאפיינים טכניים זהים:
פקודת התקנה כפולה: שימוש באותה פקודת התקנה ל-macOS המציגה פקודה לגיטימית על המסך ומעתיקה פקודה מזיקה ללוח.
מבנה נתיב זהה: מבנה זהה של כתובות URL עבור השרת המארח את קובצי המטען הזדוני.
ממשק משתמש אחיד: עיצוב וממשק התקנה זהים לחלוטין המדמים את דפי ההורדה הרשמיים.
השילוב בין ניצול תשתית הפרסום הממומן של Google, שרשרת ההפניות של Bing המלבינה את התנועה, והטכניקה המתוחכמת של החלפת קוד בלוח ההעתקה, מדגיש את המורכבות העולה של קמפיינים המכוונים כיום נגד מפתחים ומשתמשים בעולם הבינה המלאכותית.
למה זה חשוב לך
ישראל היא אחת המדינות המובילות בעולם בשימוש בכלי בינה מלאכותית ובפיתוח תוכנה, כך שמפתחים ומשתמשי macOS רבים בארץ עלולים להיתקל במודעות דומות בחיפוש אחר כלים כמו Claude. חשוב לזכור שגם כאשר דף נראה מהימן וכתובת ה-URL נראית מוכרת, ההעתקה וההדבקה של פקודות למסוף עלולה להסתיר קוד זדוני שונה לחלוטין מהמוצג על המסך. מומלץ להימנע מהתקנת תוכנה דרך מודעות ממומנות, לבדוק תמיד את תוכן הפקודה לפני הרצתה בטרמינל, ולהוריד כלי AI ישירות מהאתר הרשמי של היצרן.
התוכן בכתבה זו נועד לספק סקירה כללית בלבד ואינו מהווה תחליף לייעוץ מקצועי פרטני. המערכת אינה אחראית לכל נזק או הפסד שייגרם כתוצאה מהסתמכות על המידע המוצג.
קראו גם: מאבק הרכיבים בעולם ה-AI: קוואנטה הקפיאה את ייצור הניידים של HP · סופטבנק במגעים לגיוס 100 מיליארד דולר במפרץ להרחבת פעילות ה-AI
