범죄자들이 클로드의 웹사이트를 악용하여 악성코드를 유포하는 방법

요약

위협 행위자는 Artifacts 및 Shared Chats를 포함한 Claude.ai의 콘텐츠 공유 기능을 악용하여 악성 명령을 호스팅하고 있습니다. 공격자는 Google 광고를 통한 악성 광고를 사용하여 사용자가 정보 탈취 멀웨어를 설치하는 Terminal 또는 PowerShell에서 ClickFix 스타일 명령을 실행하게 유도합니다. 이 캠페인은 인증 정보, 민감한 데이터 및 암호화폐를 훔치는 것을 목표로 macOS 및 Windows 사용자를 모두 대상으로 하고 있습니다.

조사

조사 결과, 합법적인 claude.ai URL을 사용하여 가짜 “Download Claude” 페이지를 호스팅하는 두 개의 별도 캠페인이 발견되었습니다. 분석가들은 Atomic macOS Stealer (AMOS)를 전달하는 macOS용 난독화된 한 줄 명령을 식별했으며, Windows 피해자는 .NET 기반 원격 액세스 도구를 배포하는 PowerShell 명령을 받았습니다. 이 캠페인은 또한 Google 광고 매개변수를 활용하여 사용자들을 이러한 검증되지 않은 사용자 생성 페이지로 리디렉션했습니다.

완화

사용자는 명령의 출처를 완전히 이해하고 신뢰하지 않는 한 Terminal 또는 PowerShell에 명령을 붙여넣지 말아야 합니다. 조직은 직원에게 AI 플랫폼에서 ‘검증되지 않은 콘텐츠’ 경고를 인식하도록 교육하고, 소프트웨어 다운로드 시 광고된 검색 결과를 피하도록 해야 합니다. 응용 프로그램은 항상 공식 공급업체 웹사이트에서 직접 다운로드해야 합니다.

대응

타협이 의심될 경우, 사용자는 즉시 은행, 이메일 및 암호화폐 자격 증명을 포함한 중요한 암호를 안전한 장치에서 변경해야 합니다. 모든 지원 계정에 다중 인증을 활성화하고 활성 세션을 종료하십시오. 암호화폐가 노출될 경우, 자금을 완전히 새로운 복구 문구로 보호된 새로 생성된 지갑으로 이동하십시오.

시뮬레이션 실행

• 공격 내러티브 및 명령: 공격자는 악성 페이로드(예: 가짜 소프트웨어 업데이트 또는 자격 증명 수집기)를 생성하여 Claude.ai “Artifact”를 통해 호스팅했습니다. 평판 기반 필터에 의해 탐지를 피하기 위해 공격자는 피해자에게 링크를 보냅니다. 시뮬레이션은 사용자가 이 링크를 클릭하여 웹 프록시/서버가 GET 요청을 기록하도록 모방할 것입니다. https://claude.ai/artifact/malicious-payload-id. 이 작업은 탐지 규칙의 url|contains 논리에 필요한 텔레메트리를 생성합니다.

• 회귀 테스트 스크립트:

  #!/bin/bash
  # Claude.ai 콘텐츠 공유 탐지를 위한 텔레메트리 생성 시뮬레이션 스크립트.
  
  echo "[+] 시뮬레이션 시작: Claude.ai를 통한 악성 콘텐츠 공유"
  
  # Claude Artifact에 대한 GET 요청 시뮬레이션(탐지 유발)
  echo "[+] /artifact/ 경로를 통해 탐지 유발..."
  curl -s -o /dev/null "https://claude.ai/artifact/malicious-payload-9921"
  
  # Claude 공유 페이지에 대한 GET 요청 시뮬레이션(탐지 유발)
  echo "[+] /share/ 경로를 통해 탐지 유발..."
  curl -s -o /dev/null "https://claude.ai/share/attacker-controlled-content"
  
  echo "[+] 시뮬레이션 완료. SIEM에서 알림 확인."

• 정리 명령:

  # 이 시뮬레이션 동안 시스템에 영구적인 변경이 없습니다.
  # 테스트 명령의 흔적이 남지 않도록 셸 기록만 지우십시오.
  history -c