Une fausse publicité Google affichant l'adresse bing.com mène à un faux installateur de Claude pour Mac, selon Push Security

Le 9 octobre, la société de sécurité Push Security a décrit une campagne de fausses publicités visant les personnes qui cherchent à installer Claude, l’assistant d’Anthropic, sur un Mac. Une annonce sponsorisée apparaissait dans Google pour la recherche « claude mac » en affichant l’adresse bing.com, un domaine légitime accepté par le contrôle des annonces de Google ; le clic transitait ensuite par un lien de redirection de Bing et par le site piraté d’un commerçant, avant d’aboutir à une fausse page de téléchargement de Claude. Cette page affiche la vraie commande d’installation d’Anthropic (une ligne de texte à coller dans le Terminal, la fenêtre de commandes du Mac), mais son bouton « Copier » place dans le presse-papiers une autre commande, qui télécharge et exécute un script fourni par l’attaquant. Push Security n’a pas identifié le logiciel finalement installé, recense plusieurs autres adresses utilisant le même procédé et indique que quatre attaques de ce type sur cinq qu’elle détecte arrivent par un moteur de recherche. Nous signalions le 7 octobre de faux sites ChatGPT, Gemini et Claude servant à voler des comptes publicitaires ; la nouveauté est qu’ici l’adresse affichée par l’annonce est celle d’un site connu, et que le piège vise le poste de travail lui-même. Ce que cela change pour vous : demandez à vos équipes d’installer les outils d’IA uniquement en saisissant elles-mêmes l’adresse du site de l’éditeur (claude.ai, chatgpt.com), jamais depuis un résultat sponsorisé, et de ne coller dans le Terminal ou dans PowerShell (son équivalent sous Windows) aucune commande copiée sur une page web sans l’accord de votre responsable informatique.