假 Claude 安裝包藏進谷歌廣告，Mac 用戶粘一行命令就中招

假 Claude 安裝包藏進谷歌廣告，Mac 用戶粘一行命令就中招

搜 claude mac，置頂廣告是假的

安全公司 Push Security 披露了一條針對 Mac 用戶的惡意廣告鏈路：在谷歌搜索"claude mac"，結果頁最上方的贊助廣告最終落在一個仿冒的 Claude 下載頁，頁面擺着"macOS 安裝包"，實際誘導用戶把命令粘進終端執行。研究者把這種借正規搜索鏈接掩護惡意安裝包的手法戲稱爲"Adception"。BleepingComputer、Fox News、CyberGuy 等媒體均已報道。

廣告寫着 bing.com，四跳纔到假站

最反常的細節是廣告顯示的網址：bing.com。據 BleepingComputer 報道，點擊後先經谷歌廣告系統跳轉，再經 Bing 合法的點擊統計接口，然後落到一家南美零售商被入侵的 WordPress 站點，最後纔到假下載頁 claude-desk-code[.]com。Bing 屬於微軟，域名自帶信任感，被攻擊者當成繞開廣告審覈的跳板。

顯示真命令，複製時被偷偷掉包

假頁面展示的是 Anthropic 官方安裝命令 curl -fsSL https://claude.ai/install.sh | bash，一字不差。但按下複製按鈕，剪貼板裏被換成了另一條：先打印"正在從 claude.ai 下載"，再解碼一段 Base64 指向 lake-90[.]com，用 curl 悄悄下載腳本並直接管道給 macOS 的 zsh 執行。屏幕上寫的是真的，跑起來的不是。這類"騙用戶自己動手"的手法叫 ClickFix。

中招後先丟鑰匙串和加密錢包

腳本落地後常見的是信息竊取類惡意軟件。據 Help Net Security 報道，MacSync 這類家族會抓瀏覽器歷史、Cookie、保存的密碼、加密錢包擴展數據、Telegram 數據、鑰匙串文件，以及 SSH、AWS、Kubernetes、Git 配置和 shell 歷史。對開發者來說，一次誤粘貼等於把整臺機器的身份交出去。

谷歌已停號，微軟稱 Defender 可攔

谷歌向 CyberGuy 確認已處理涉事賬號："我們已暫停運行該廣告活動的廣告主賬號。用廣告分發惡意軟件嚴重違反我們的政策，我們會持續更新檢測系統，跑在惡意行爲者不斷變化的戰術前面。"谷歌同時承認攻擊者用 cloaking 手法，向廣告審覈系統展示與用戶所見不同的內容。微軟回應稱，Defender 能識別並攔截報告中的惡意指標。

同一套路在 ChatGPT 上跑了三個月

這不是孤例。安全公司 Island 追蹤的同款投放從 2026 年 5 月持續到 8 月，涉及約 850 條付費廣告、26 個仿冒 ChatGPT 的落地地址和 71 個谷歌廣告活動 ID。據 Tom's Guide 和 Cybernews 報道，這些廣告把搜索"chatgpt"的人引向掛在真實 chatgpt.com 上的惡意自定義 GPT，再跳到假的 Cloudflare 驗證頁，最後在 Windows 上執行 PowerShell 命令、投放 NetSupport RAT。Huntress 9 月 28 日的報告描述了以"Plus 5.6"爲名的另一條類似鏈路。

假 AI 廣告工具專釣投放的人

另一條線直接衝着錢去。Island 10 月 6 日公佈的釣魚平臺冒用 ChatGPT、Gemini、Claude、Perplexity、Manus 之名，用"每週投放簡報""經理賬戶支持""預算審計"等話術讓人點下"Connect"按鈕——彈出的登錄窗其實畫在網頁裏，地址欄也是僞造的，密碼和驗證碼被人實時接走。據其披露，該平臺累計記錄到超過 100 個釣魚域名和數百次受害者提交；Meta 發佈 Muse 八天後，就冒出了冒名的"Muse Ads"。

搜索已成惡意軟件的頭號入口

Push Security 的檢測數據顯示，2026 年它攔到的 ClickFix 攻擊中，五分之四是用戶從搜索引擎點進去的，而不是通過郵件，傳統郵件網關因此被繞開。據 WindowsForum 引述同一份數據，ClickFix 在 Push 檢測佔比中二季度爲 52%，8 月升到 67%。

裝 AI 工具，第一步別點廣告

比記住域名更管用的是改掉入口習慣：裝 Claude、ChatGPT 一律從官網進；點廣告前用旁邊三點菜單查看廣告主與驗證狀態，或到谷歌廣告透明度中心覈對；凡是讓你往終端、PowerShell 或運行框粘命令的頁面，先把命令粘進文本編輯器讀一遍，見到 Base64、openssl base64 -d、mshta 或非廠商域名就停手；可疑廣告用三點菜單裏的"報告此廣告"。

域名輪換快，平臺治理仍有缺口

Push Security 提醒，這類基礎設施存活期很短，公佈的指標清單很快失效，仿冒域名、跳轉頁和 payload 路徑會不斷輪換。谷歌表示仍在監控規避行爲；而對廣告主身份的核驗、對落地域名做實質檢查，仍是這類攻擊反覆出現的關鍵缺口。