Comment les criminels abusent du site Web de Claude pour diffuser des malwares

Résumé

Les acteurs malveillants exploitent les fonctionnalités de partage de contenu de Claude.ai, incluant Artifacts et Shared Chats, pour héberger des instructions malveillantes. Utilisant le malvertising à travers Google Ads, les attaquants attirent les utilisateurs à exécuter des commandes de type ClickFix dans Terminal ou PowerShell qui installent des malwares voleurs d’informations. Les campagnes ciblent les utilisateurs de macOS et Windows, dans le but de voler des identifiants, des données sensibles et des cryptomonnaies.

Enquête

L’enquête a découvert deux campagnes distinctes utilisant des URLs légitimes de claude.ai pour héberger de fausses pages « Télécharger Claude ». Les analystes ont identifié des commandes en ligne obfusquées pour macOS qui livraient Atomic macOS Stealer (AMOS), tandis que les victimes sous Windows recevaient des commandes PowerShell déployant un outil d’accès à distance basé sur .NET. Les campagnes ont également utilisé les paramètres de Google Ads pour rediriger les utilisateurs vers ces pages générées par des utilisateurs non vérifiés.

Atténuation

Les utilisateurs ne devraient jamais coller des commandes dans Terminal ou PowerShell à moins de comprendre et de faire totalement confiance à la source. Les organisations devraient former leurs employés à reconnaître les avertissements de « contenu non vérifié » sur les plateformes d’IA et éviter les résultats de recherche sponsorisés lors du téléchargement de logiciels. Les applications doivent toujours être obtenues directement sur le site officiel de l’éditeur.

Réponse

En cas de compromission suspectée, les utilisateurs doivent immédiatement changer les mots de passe critiques, incluant ceux des banques, des courriels et des cryptomonnaies, depuis un appareil sain. Activez l’authentification multi-facteurs sur tous les comptes pris en charge et mettez fin aux sessions actives. Pour une exposition aux cryptomonnaies, transférez les fonds vers un portefeuille nouvellement créé, sécurisé par une nouvelle phrase de récupération.

Exécution de simulation

• Narratif & Commandes d’attaque : L’adversaire a créé une charge utile malveillante (par exemple, une fausse mise à jour logicielle ou un collecteur d’identifiants) et l’a hébergée via un « Artéfact » de Claude.ai. Pour éviter la détection par les filtres basés sur la réputation, l’attaquant envoie un lien à la victime. La simulation imitera un utilisateur cliquant sur ce lien, entraînant le proxy/webserver à enregistrer une requête GET vers https://claude.ai/artifact/malicious-payload-id. Cette action génère la télémétrie requise par la règle de détection url|contains .

• Script de test de régression :

  #!/bin/bash
  # Script de simulation pour générer de la télémétrie pour la détection de partage de contenu sur Claude.ai
  
  echo "[+] Début de la simulation : Partage de contenu malveillant via Claude.ai"
  
  # Simuler une requête GET vers un Artéfact Claude (Déclenche la détection)
  echo "[+] Déclenchement de la détection via le chemin /artifact/..."
  curl -s -o /dev/null "https://claude.ai/artifact/malicious-payload-9921"
  
  # Simuler une requête GET vers une page partagée Claude (Déclenche la détection)
  echo "[+] Déclenchement de la détection via le chemin /share/..."
  curl -s -o /dev/null "https://claude.ai/share/attacker-controlled-content"
  
  echo "[+] Simulation terminée. Vérifiez les alertes dans le SIEM."

• Commandes de nettoyage :

  # Aucune modification persistante n'est apportée au système durant cette simulation.
  # Effacez simplement l'historique du shell pour vous assurer qu'aucune trace des commandes de test ne subsiste.
  history -c