Come i Criminali Abusano del Sito di Claude per Diffondere Malware

Riassunto

Gli attori delle minacce stanno abusando delle funzionalità di condivisione dei contenuti di Claude.ai, inclusi Artifacts e Chat Condivisi, per ospitare istruzioni dannose. Utilizzando la pubblicità malevola tramite Google Ads, gli attaccanti inducono gli utenti a eseguire comandi in stile ClickFix nel Terminale o PowerShell che installano malware per il furto di informazioni. Le campagne prendono di mira sia gli utenti macOS che Windows, con l’obiettivo di rubare credenziali, dati sensibili e criptovaluta.

Indagine

L’indagine ha scoperto due campagne separate che utilizzano URL legittimi di claude.ai per ospitare pagine false di “Download Claude”. Gli analisti hanno identificato comandi offuscati in una riga per macOS che consegnavano il malware Atomic macOS Stealer (AMOS), mentre le vittime di Windows ricevevano comandi PowerShell che distribuivano uno strumento di accesso remoto basato su .NET. Le campagne hanno inoltre sfruttato i parametri di Google Ads per reindirizzare gli utenti verso queste pagine generate dagli utenti non verificate.

Mitigazione

Gli utenti non dovrebbero mai incollare comandi nel Terminale o PowerShell a meno che non comprendano pienamente e si fidino della fonte. Le organizzazioni dovrebbero formare i dipendenti a riconoscere gli avvisi di “contenuto non verificato” sulle piattaforme AI ed evitare i risultati di ricerca sponsorizzati quando scaricano software. Le applicazioni dovrebbero essere sempre ottenute direttamente dal sito ufficiale del fornitore.

Risposta

Quando si sospetta un compromesso, gli utenti dovrebbero immediatamente cambiare le password critiche, inclusi credenziali bancarie, email e di criptovaluta, da un dispositivo pulito. Abilitare l’autenticazione a più fattori su tutti gli account supportati e terminare le sessioni attive. Per l’esposizione a criptovaluta, spostare i fondi in un portafoglio di nuova creazione, sicuro con una nuova frase di recupero.

Esecuzione di Simulazione

• Narrativa dell’Attacco & Comandi: L’avversario ha creato un payload malevolo (ad es., un aggiornamento software falso o un raccoglitore di credenziali) e lo ha ospitato tramite un “Artifact” di Claude.ai. Per evitare di essere rilevato dai filtri basati sulla reputazione, l’attaccante invia un link alla vittima. La simulazione imiterà un utente che clicca su questo link, causando al proxy/server web di registrare una richiesta GET a https://claude.ai/artifact/malicious-payload-id. Questa azione genera la telemetria richiesta da parte della logica del rilevamento nella regola url|contains .

• Script di Test di Regressione:

  #!/bin/bash
  # Script di simulazione per generare telemetria per il rilevamento di condivisione di contenuti di Claude.ai.
  
  echo "[+] Inizio Simulazione: Condivisione di Contenuti Malevolo tramite Claude.ai"
  
  # Simula una richiesta GET a un Artifact di Claude (Attiva il rilevamento)
  echo "[+] Attivazione del rilevamento tramite il percorso /artifact/..."
  curl -s -o /dev/null "https://claude.ai/artifact/malicious-payload-9921"
  
  # Simula una richiesta GET a una Pagina Condivisa di Claude (Attiva il rilevamento)
  echo "[+] Attivazione del rilevamento tramite il percorso /share/..."
  curl -s -o /dev/null "https://claude.ai/share/attacker-controlled-content"
  
  echo "[+] Simulazione Completa. Controlla SIEM per le allerta."

• Comandi di Pulizia:

  # Non vengono apportate modifiche permanenti al sistema durante questa simulazione.
  # Semplicemente cancella la cronologia della shell per assicurarti che non restino tracce dei comandi di prova.
  history -c