Ciberdelincuentes utilizan anuncios de Google para dirigir a usuarios de Mac hacia una página falsa y ofrecerles instaladores fraudulentos de Claude, el chatbot de inteligencia artificial. La campaña emplea una técnica de malvertising denominada “Adception”, que combina publicidad maliciosa, redirecciones a través de dominios de confianza y recursos de ingeniería social.
La firma de seguridad Push Security detectó la operación luego de identificar un anuncio malicioso que aparecía entre los resultados para la búsqueda “claude mac”. El aviso mostraba el dominio bing.com, una estrategia destinada a generar una apariencia legítima y convencer a los usuarios de hacer clic.
Después de seleccionar el anuncio, las víctimas atraviesan una cadena de redirecciones. El recorrido incluye servicios de Google, el sistema de seguimiento de clics de Bing y un sitio de WordPress vulnerado perteneciente a un comercio sudamericano. El objetivo final es llevar al usuario a una página falsa diseñada para engañarlo y lograr que descargue un instalador no legítimo de la aplicación Claude para macOS.
