Malvertising mit Claude.ai im Visier
Sicherheitsforscher haben eine aktive Malware-Kampagne dokumentiert, die sich gezielt an Mac-Nutzer richtet. Angreifer missbrauchen dabei zwei Ansatzpunkte: Google Ads und legitime Claude.ai-Chats.
So funktioniert die Betrugsmasche
Wer nach "Claude mac download" sucht, sieht in den Google-Suchergebnissen gesponserte Links, die claude.ai als Zielseite angeben. Nutzer, die darauf klicken, landen jedoch nicht bei der echten Anwendung, sondern auf Seiten mit Installationsanweisungen für Malware. Die Kombination aus etabliertem Service-Namen und bezahlten Suchergebnissen schafft Vertrauen, das die Angreifer schamlos ausnutzen.
Besonders raffiniert: Ein Teil der Kampagne nutzt auch Claude.ai-Shared-Chats als Verbreitungskanal. Da Claude.ai von vielen Nutzern als vertrauenswürdig wahrgenommen wird, erhöht das die Glaubwürdigkeit der malösen Links erheblich.
Warum Mac-Nutzer im Fokus
Mac-Malware wird oft unterschätzt – viele Nutzer gehen fälschlicherweise davon aus, dass macOS sicherer sei als andere Betriebssysteme. Diese Wahrnehmung macht Mac-Nutzer zu attraktiven Zielen für Angreifer, die mit weniger technischem Aufwand erfolgreich sein können.
Schutzmechanismen und praktische Tipps
Google und Anthropic (Betreiber von Claude.ai) haben auf diese Kampagne reagiert und die entsprechenden Inhalte entfernt. Dennoch sollten Nutzer wachsam bleiben:
- Offizielle Kanäle nutzen: Downloads immer von der echten Website oder dem App Store durchführen.
- URL prüfen: Vor dem Klick auf gesponserte Links die tatsächliche Zielseite überprüfen.
- Warnsignale erkennen: Verdächtig wirkendes Installationsprozedere oder ungewöhnliche Berechtigungsanfragen sollten ein Alarmsignal sein.
- Security-Software aktuell halten: Auch auf Mac-Geräten sollte ein Antivirus-Tool vorhanden und regelmäßig aktualisiert sein.
Die größere Problematik
Der Missbrauch von Google Ads für Malvertising ist nicht neu, wird aber immer zielgerichteter. Angreifer nutzen gezielt populäre Tools und Dienste als Köder – je bekannter das Original, desto leichter lässt sich Vertrauen ausbeuten. Claude.ai im Kontext von Malware-Verbreitung zu sehen, zeigt, dass auch moderne KI-Dienste in solche Kampagnen einbezogen werden.
Nutzer sollten grundsätzlich skeptisch bleiben, wenn sie Software-Downloads über Suchergebnisse durchführen – unabhängig davon, wie legitim sie aussehen.