跳到正文
Hacker News 首页PicardManeuver

黑客滥用 Google 广告和 Bing 重定向,借假 Claude 安装页发动 ClickFix 攻击

Hackers abuse Google Ads, Bing redirects to push Claude ClickFix attacks

黑客利用 Google 搜索广告与 Bing 的合法重定向,将搜索 Claude 的用户引向假安装页,诱导 macOS 用户执行恶意命令。Push Security 将该手法称为 Adception,攻击链经过被入侵的 WordPress 网站抵达 claude-desk-code[.]com,并通过来源和浏览器检查隐藏攻击内容。

读原文 ↗导出 Markdown