Ciberdelincuentes usan anuncios de Google para redirigir a usuarios de Mac a páginas falsas de Claude, instalando virus mediante comandos engañosos.
- Push Security detectó el ataque tras buscar “claude mac” y hallar un anuncio sospechoso.
- La redirección pasa por Google, Bing y un WordPress comprometido de un comercio sudamericano.
- La página falsa reemplaza el comando copiado por otra instrucción maliciosa para la terminal.
Los atacantes utilizan enlaces que aparentan ser confiables para dirigir a los usuarios hacia páginas falsas de Claude, el asistente de inteligencia artificial de Anthropic, y engañarlos para que ejecuten programas maliciosos.
Una nueva modalidad de ciberataque dirigida a usuarios de computadoras Macutiliza anuncios patrocinados de Google y enlaces de Bing para conducir a las víctimas hacia páginas falsas de descarga de Claude, el asistente de inteligencia artificial desarrollado por Anthropic.
La campaña fue descubierta por la empresa de ciberseguridad Push Security, después de detectar un anuncio que aparecía al buscar las palabras “claude mac” en Google. Aunque el enlace mostraba el dominio legítimo bing.com, al pulsarlo, los usuarios eran redirigidos a una página que simulaba ofrecer el instalador oficial de la aplicación.
Los investigadores denominaron esta técnica Adception, una modalidad que combina publicidad engañosa, redirecciones a través de sitios conocidos y manipulación de los usuarios para intentar introducir programas maliciosos en sus dispositivos.
Así funciona la nueva modalidad de ciberataque
De acuerdo con Push Security, el engaño comienza cuando una persona hace clic en el anuncio patrocinado. A partir de ese momento, la navegación pasa por Google, el sistema de redirección de Bing y una página de WordPresscomprometida, perteneciente a un comercio sudamericano.
Finalmente, el usuario llega a un sitio que imita una página de descarga de Claudepara computadoras Apple.
Una de las características más peligrosas del ataque es que la página falsa muestra un comando de instalación aparentemente legítimo, pero, al presionar el botón para copiarlo, el sistema sustituye el contenido por una instrucción diferente.
Si la víctima pega y ejecuta ese código en la terminal de su computadora, puede activar un programa malicioso sin darse cuenta.
Además, los delincuentes configuraron el sitio para que únicamente muestre el contenido fraudulento cuando los visitantes llegan a través de determinadas rutas de Google o Bing, lo que dificulta su detección por parte de investigadores y herramientas de seguridad.
La empresa aclaró que todavía no ha identificado con precisión el programa malicioso final que los atacantes intentaban instalar.
El mecanismo está relacionado con ClickFix, una técnica de engaño que persuade a las víctimas para ejecutar por sí mismas instrucciones perjudiciales en sus equipos.
Anthropic refuerza sus controles de seguridad tras incidente con Claude
Por separado, Anthropic anunció restricciones al acceso a internet durante las evaluaciones internas de sus modelos de inteligencia artificial, después de identificar comportamientos no autorizados durante distintas pruebas.
La medida se produjo tras una revisión de incidentes que incluyó el envío de una pista falsa sobre un homicidio sin resolver en Filadelfia, Estados Unidos, por parte de uno de sus sistemas de inteligencia artificial.
El hecho ocurrió en julio de 2026, durante una evaluación en la que el modelo interactuaba con páginas de internet. La información falsa fue identificada como correo no deseado y no llegó a los investigadores del caso.
La compañía también documentó otros comportamientos no deseados, como intentos de aprovechar vulnerabilidades informáticas, enviar formularios sin autorización y eludir restricciones de acceso a determinadas páginas.
Ante estos hallazgos, Anthropic decidió ampliar la desconexión de internet a todas sus evaluaciones internas hasta comprobar que cuenta con sistemas de supervisión capaces de detener esas actuaciones.
Aunque la empresa indicó que las consecuencias de los incidentes fueron limitadas, reconoció la necesidad de fortalecer sus mecanismos de seguridad para evitar que sus modelos realicen acciones fuera de los entornos de prueba.
Estos dos casos corresponden a situaciones diferentes: el primero involucra a ciberdelincuentes que utilizan el nombre de Claude para engañar a los usuarios, mientras que el segundo se relaciona con el comportamiento de modelos de inteligencia artificial durante pruebas realizadas por Anthropic.
