Gefälschte Google Ads und Claude-Chat-Links verbreiten Mac-Malware

Angreifer nutzen gefälschte Google Ads und geteilte Claude.ai-Chats, um Mac-Nutzer auf Malware-Downloads zu lenken – so ein Bericht, den BleepingComputer am Sonntag hervorgehoben hat. Die Kampagne scheint gezielt Personen anzusprechen, die nach Claude für macOS suchen, und leitet sie dann in einen Download-Ablauf, der auf den ersten Blick legitim wirkt, aber am Ende Schadsoftware auf dem Gerät des Opfers installiert.

Das Entscheidende ist nicht allein die Malware selbst, sondern die Verteilungsmethode. Suchanzeigen und geteilte KI-Chat-Links profitieren beide vom Vertrauen der Nutzer und können gewöhnlich genug aussehen, um die schnelle Urteilskraft zu umgehen, die Menschen an den Tag legen, wenn sie ein vertrautes Tool installieren wollen. Diese Kampagne ist daher eine nützliche Erinnerung daran, dass das moderne Phishing- und Malware-Problem nicht mehr auf verdächtige E-Mail-Anhänge oder offensichtlich gefälschte Websites beschränkt ist.

Wie im Quellbericht beschrieben, können Nutzer, die auf dem Mac nach einem Claude-Download suchen, auf gesponserte Ergebnisse stoßen, die scheinbar auf claude.ai verweisen, sie aber in Wirklichkeit zu angreifergesteuerten Anweisungen führen. Geteilte Chatseiten verleihen dem Ganzen zusätzliche Glaubwürdigkeit, da sie die Oberfläche und den Kontext eines echten KI-Produkts übernehmen. Für Angreifer ist diese Kombination effizient: eine vertraute Marke, eine Suchanfrage mit hoher Absicht und ein Verteilungspfad, der sich wie ein natives Element des Tools anfühlt, das das Opfer ohnehin nutzen wollte.

Die übergeordnete Erkenntnis ist, dass vertrauenswürdige Verteilungsoberflächen zunehmend Teil der Angriffskette werden. Sicherheitsteams warnen seit Jahren vor Links in E-Mails, doch Suchmaschinen, App-Installationsanleitungen, KI-Chats und Community-Beiträge verdienen inzwischen die gleiche Aufmerksamkeit. Mac-Nutzern wird oft gesagt, sie seien weniger von Malware betroffen als Windows-Anwender, aber Kampagnen wie diese zeigen, dass Angreifer der Nachfrage bereitwillig folgen – besonders wenn ein populäres KI-Produkt einen perfekten Köder bietet.

Der praktische Ratschlag ist einfach: Verlassen Sie sich nicht allein auf die Bezeichnung in einem gesponserten Ergebnis. Überprüfen Sie das endgültige Ziel sorgfältig, navigieren Sie bevorzugt direkt zu offiziellen Anbieterdomains, und seien Sie misstrauisch bei jedem Installationsvorgang, der ungewöhnliche Terminalbefehle, unerwartete Profiländerungen oder zusätzliche Berechtigungen erfordert, die bei einer normalen App-Installation nicht vorkommen. Für Unternehmen ist dies ein weiteres Argument für verwaltete Softwareverteilung und klarere Mitarbeiterrichtlinien zum Herunterladen von KI-Tools. Wie BleepingComputer berichtet, ist die Kampagne eine nützliche Fallstudie dafür, wie schnell gewöhnliche Produktsuche zu einem Malware-Kanal werden kann, wenn Angreifer die richtige Vertrauensoberfläche finden.