Wie Kriminelle Claude’s Eigene Webseite zum Verbreiten von Malware Missbrauchen

Zusammenfassung

Bedrohungsakteure missbrauchen Claude.ai-Inhaltefreigabefunktionen, einschließlich Artefakte und geteilte Chats, um schädliche Anweisungen zu hosten. Mittels Malvertising über Google Ads locken Angreifer Nutzer dazu, ClickFix-ähnliche Befehle im Terminal oder PowerShell auszuführen, die informationsstehlende Malware installieren. Die Kampagnen zielen sowohl auf macOS- als auch auf Windows-Nutzer ab, mit dem Ziel, Anmeldedaten, sensible Daten und Kryptowährungen zu stehlen.

Untersuchung

Die Untersuchung deckte zwei separate Kampagnen auf, die legitime claude.ai URLs nutzen, um gefälschte „Download Claude“-Seiten zu hosten. Analysten identifizierten verschleierte Einzeilenbefehle für macOS, die den Atomic macOS Stealer (AMOS) lieferten, während Windows-Opfer PowerShell-Befehle erhielten, die ein .NET-basiertes Fernzugriffstool bereitstellten. Die Kampagnen nutzten auch Google Ads-Parameter, um Nutzer zu diesen nicht verifizierten, nutzergenerierten Seiten umzuleiten.

Abschwächung

Nutzer sollten niemals Befehle in Terminal oder PowerShell einfügen, es sei denn, sie verstehen und vertrauen der Quelle vollständig. Organisationen sollten Mitarbeiter schulen, um „unverifizierte Inhalte“-Warnungen auf KI-Plattformen zu erkennen und gesponserte Suchergebnisse beim Herunterladen von Software zu vermeiden. Anwendungen sollten immer direkt von der offiziellen Anbieterseite bezogen werden.

Reaktion

Bei Verdacht auf Kompromittierung sollten Nutzer sofort kritische Passwörter ändern, einschließlich Bank-, E-Mail- und Kryptowährungs-Anmeldedaten, von einem sauberen Gerät aus. Aktivieren Sie die Zwei-Faktor-Authentifizierung für alle unterstützten Konten und beenden Sie aktive Sitzungen. Bei Kryptowährungsexposition verschieben Sie die Gelder in eine neu erstellte Wallet, die mit einem vollständig neuen Wiederherstellungsphrase gesichert ist.

Simulation Execution

• Angriffserzählung & Befehle: Der Gegner hat eine bösartige Nutzlast erstellt (z.B. ein gefälschtes Software-Update oder einen Anmeldeinformations-Aufnahmelogger) und diese über ein Claude.ai „Artefakt“ gehostet. Um Erkennung durch reputationsbasierte Filter zu vermeiden, sendet der Angreifer einen Link an das Opfer. Die Simulation wird einen Benutzer nachahmen, der auf diesen Link klickt, wodurch der Webproxy/Server eine GET-Anfrage an https://claude.ai/artifact/malicious-payload-id. Diese Aktion generiert die für die url|contains Logik in der Erkennungsregel erforderliche Telemetrie.

• Regressionstest-Skript:

  #!/bin/bash
  # Simulationsskript zur Generierung von Telemetrie für die Erkennung der Inhaltefreigabe von Claude.ai.
  
  echo "[+] Starte Simulation: Bösartige Inhaltsfreigabe über Claude.ai"
  
  # Simuliere eine GET-Anfrage an ein Claude-Artefakt (Löst Erkennung aus)
  echo "[+] Erkennung durch Pfad /artifact/ auslösen..."
  curl -s -o /dev/null "https://claude.ai/artifact/malicious-payload-9921"
  
  # Simuliere eine GET-Anfrage an eine Claude-geteilte Seite (Löst Erkennung aus)
  echo "[+] Erkennung durch Pfad /share/ auslösen..."
  curl -s -o /dev/null "https://claude.ai/share/attacker-controlled-content"
  
  echo "[+] Simulation abgeschlossen. Überprüfen Sie SIEM auf Warnungen."

• Bereinigungskommandos:

  # Während dieser Simulation werden keine dauerhaften Änderungen am System vorgenommen.
  # Löschen Sie einfach den Shell-Verlauf, um sicherzustellen, dass keine Spuren der Testbefehle verbleiben.
  history -c