Salut les Geekz, j’espère que vous allez bien ? Aujourd’hui, on va parler d’une arnaque particulièrement vicieuse : vous cherchez à installer Claude sur votre Mac, vous cliquez sur une publicité qui semble légitime… et le bouton « copier » peut vous préparer une très mauvaise surprise. Bretzel de merle !
Une fausse page Claude derrière une publicité trompeuse
Le 9 octobre 2026, BleepingComputer a décrit une campagne repérée par les chercheurs de Push Security. Les pirates utilisent des publicités Google et une redirection via un domaine légitime de Bing pour orienter certains internautes vers une fausse page d’installation de Claude sur macOS.
Le vrai piège se cache dans le bouton « Copier »
La page frauduleuse affiche une commande d’installation apparemment officielle. Mais lorsqu’un visiteur clique pour la copier, le presse-papiers reçoit une commande différente, conçue pour télécharger puis exécuter du code provenant d’un serveur contrôlé par les attaquants. C’est une variante de la technique dite ClickFix : faire exécuter une action dangereuse à la victime elle-même.
Pourquoi la redirection via Bing complique la détection
Les chercheurs décrivent plusieurs couches de redirection et de filtrage. Une publicité peut afficher un domaine connu, puis faire transiter la victime par un site WordPress compromis avant de l’envoyer vers la fausse page. Les contrôles d’origine du trafic servent à masquer l’attaque aux visiteurs directs et à certains outils automatisés. L’objectif est de donner au parcours une apparence plus rassurante qu’il ne l’est réellement.
Comment éviter ce type d’arnaque ?
- Évitez les liens sponsorisés lorsque vous téléchargez un logiciel sensible : ouvrez directement le site officiel de l’éditeur.
- Vérifiez la destination finale et pas seulement le domaine affiché dans une publicité.
- Ne collez pas aveuglément une commande dans le Terminal, même si elle semble provenir d’une page d’installation.
- Si vous avez déjà exécuté une commande suspecte, déconnectez temporairement la machine du réseau et faites examiner le système ; modifiez ensuite vos identifiants depuis un appareil sain si nécessaire.
Ce que l’on ignore encore
Au moment de la publication de l’enquête, la charge finale distribuée n’était pas identifiée avec certitude. Il serait donc trompeur d’affirmer qu’un logiciel malveillant précis ou qu’un vol de données donné a été confirmé. Le mécanisme d’attaque, lui, est documenté.
Le mot du Geekz Club
On peut avoir un excellent antivirus et se faire piéger par une interface bien imitée. Cette affaire rappelle surtout qu’une publicité n’est pas une preuve de confiance et qu’un bouton « copier » peut mentir. La meilleure défense reste de comprendre ce qu’on lance sur sa machine. Site officiel d’Anthropic.
Laisser un commentaire