黑客滥用Google Ads推送Claude ClickFix攻击

发生了什么

据Bleeping Computer报道，Push Security研究人员发现黑客滥用Google Ads和Bing重定向推送名为“Adception”的攻击。攻击者利用Bing可信域名作为广告目标，重定向至虚假Claude安装页面，诱导受害者下载恶意脚本。该脚本通过curl静默下载.dat文件并直接通过macOS zsh执行，伪装成合法安装过程。