Mac kullanıcısı Google'da 'Claude Mac' diye arama yapıyor ve sponsorlu bir sonuç görüyor. Reklamda Microsoft'un Bing adresinin bulunması ilk bakışta güven veriyor. Ancak güvenlik şirketi Push Security'nin ortaya çıkardığı saldırıda, bu ilk tıklamadan sonra kullanıcı birkaç web sitesi arasında dolaştırılıp Claude uygulamasını taklit eden sahte bir sayfaya ulaştırılıyor.

Yönlendirme zincirinde gerçek Google reklam altyapısı ve Bing'in bağlantı izleme hizmeti kullanılıyor. Ardından ele geçirilmiş bir perakende şirketine ait WordPress sitesi ziyaretçiyi sahte kurulum alanına gönderiyor. Suçluların meşru hizmetleri zincirin içine yerleştirmesi, kullanıcının kötü amaçlı son adresi fark etmesini zorlaştırıyor.

Push Security, saldırganların hedefledikleri kişilere farklı, güvenlik araştırmacılarına farklı sayfa göstermeye çalıştığını da belirledi. 'Cloaking' denen bu yöntemde site, ziyaretçinin hangi bağlantı üzerinden geldiğini kontrol ediyor. Adrese doğrudan ulaşmaya çalışan güvenlik aracı zararlı sayfa yerine hata mesajı görebiliyor.

En tehlikeli aşama sahte kurulum talimatı. Sayfada Anthropic'in resmî adresini içeriyormuş gibi duran bir macOS komutu gösteriliyor. Ancak kullanıcı 'Kopyala' düğmesine bastığında panoya başka bir komut yerleştiriliyor. Bu komut kodlanmış bir adresi çözüp saldırganın sunucusundan yazılım indirerek Mac'in komut yorumlayıcısında çalıştırabiliyor.

Kullanıcının gördüğüyle bilgisayarında çalıştırdığı şeyin farklı olması, saldırıyı özellikle sinsi hale getiriyor. Terminal ekranında resmî indirme yapıldığı izlenimini veren bir mesaj görülebiliyor; gerçek işlem ise başka bir sunucudan yürütülüyor.

Buradaki zafiyet Claude uygulamasının kendisinde olduğunun kanıtı değil. Saldırganlar uygulamanın popülerliğini ve insanların yazılım ararken sponsorlu sonuçlara güvenebilmesini istismar ediyor. Benzer yöntem farklı programların sahte kurulumlarında da kullanılabilir.

Korunmanın temel yolu, uygulamaya reklam bağlantısından değil doğrulanmış resmî siteden ulaşmak ve internet sayfasından alınan bir komutu ne yaptığını anlamadan Terminal'de çalıştırmamak. Güvenilir bir alan adının yönlendirme zincirinde görünmesi, nihai indirmenin güvenli olduğunu göstermiyor.