假 Claude 安装包藏进谷歌广告，Mac 用户粘一行命令就中招

假 Claude 安装包藏进谷歌广告，Mac 用户粘一行命令就中招

搜 claude mac，置顶广告是假的

安全公司 Push Security 披露了一条针对 Mac 用户的恶意广告链路：在谷歌搜索"claude mac"，结果页最上方的赞助广告最终落在一个仿冒的 Claude 下载页，页面摆着"macOS 安装包"，实际诱导用户把命令粘进终端执行。研究者把这种借正规搜索链接掩护恶意安装包的手法戏称为"Adception"。BleepingComputer、Fox News、CyberGuy 等媒体均已报道。

广告写着 bing.com，四跳才到假站

最反常的细节是广告显示的网址：bing.com。据 BleepingComputer 报道，点击后先经谷歌广告系统跳转，再经 Bing 合法的点击统计接口，然后落到一家南美零售商被入侵的 WordPress 站点，最后才到假下载页 claude-desk-code[.]com。Bing 属于微软，域名自带信任感，被攻击者当成绕开广告审核的跳板。

显示真命令，复制时被偷偷掉包

假页面展示的是 Anthropic 官方安装命令 curl -fsSL https://claude.ai/install.sh | bash，一字不差。但按下复制按钮，剪贴板里被换成了另一条：先打印"正在从 claude.ai 下载"，再解码一段 Base64 指向 lake-90[.]com，用 curl 悄悄下载脚本并直接管道给 macOS 的 zsh 执行。屏幕上写的是真的，跑起来的不是。这类"骗用户自己动手"的手法叫 ClickFix。

中招后先丢钥匙串和加密钱包

脚本落地后常见的是信息窃取类恶意软件。据 Help Net Security 报道，MacSync 这类家族会抓浏览器历史、Cookie、保存的密码、加密钱包扩展数据、Telegram 数据、钥匙串文件，以及 SSH、AWS、Kubernetes、Git 配置和 shell 历史。对开发者来说，一次误粘贴等于把整台机器的身份交出去。

谷歌已停号，微软称 Defender 可拦

谷歌向 CyberGuy 确认已处理涉事账号："我们已暂停运行该广告活动的广告主账号。用广告分发恶意软件严重违反我们的政策，我们会持续更新检测系统，跑在恶意行为者不断变化的战术前面。"谷歌同时承认攻击者用 cloaking 手法，向广告审核系统展示与用户所见不同的内容。微软回应称，Defender 能识别并拦截报告中的恶意指标。

同一套路在 ChatGPT 上跑了三个月

这不是孤例。安全公司 Island 追踪的同款投放从 2026 年 5 月持续到 8 月，涉及约 850 条付费广告、26 个仿冒 ChatGPT 的落地地址和 71 个谷歌广告活动 ID。据 Tom's Guide 和 Cybernews 报道，这些广告把搜索"chatgpt"的人引向挂在真实 chatgpt.com 上的恶意自定义 GPT，再跳到假的 Cloudflare 验证页，最后在 Windows 上执行 PowerShell 命令、投放 NetSupport RAT。Huntress 9 月 28 日的报告描述了以"Plus 5.6"为名的另一条类似链路。

假 AI 广告工具专钓投放的人

另一条线直接冲着钱去。Island 10 月 6 日公布的钓鱼平台冒用 ChatGPT、Gemini、Claude、Perplexity、Manus 之名，用"每周投放简报""经理账户支持""预算审计"等话术让人点下"Connect"按钮——弹出的登录窗其实画在网页里，地址栏也是伪造的，密码和验证码被人实时接走。据其披露，该平台累计记录到超过 100 个钓鱼域名和数百次受害者提交；Meta 发布 Muse 八天后，就冒出了冒名的"Muse Ads"。

搜索已成恶意软件的头号入口

Push Security 的检测数据显示，2026 年它拦到的 ClickFix 攻击中，五分之四是用户从搜索引擎点进去的，而不是通过邮件，传统邮件网关因此被绕开。据 WindowsForum 引述同一份数据，ClickFix 在 Push 检测占比中二季度为 52%，8 月升到 67%。

装 AI 工具，第一步别点广告

比记住域名更管用的是改掉入口习惯：装 Claude、ChatGPT 一律从官网进；点广告前用旁边三点菜单查看广告主与验证状态，或到谷歌广告透明度中心核对；凡是让你往终端、PowerShell 或运行框粘命令的页面，先把命令粘进文本编辑器读一遍，见到 Base64、openssl base64 -d、mshta 或非厂商域名就停手；可疑广告用三点菜单里的"报告此广告"。

域名轮换快，平台治理仍有缺口

Push Security 提醒，这类基础设施存活期很短，公布的指标清单很快失效，仿冒域名、跳转页和 payload 路径会不断轮换。谷歌表示仍在监控规避行为；而对广告主身份的核验、对落地域名做实质检查，仍是这类攻击反复出现的关键缺口。