Ciberdelincuentes difunden instaladores falsos de Claude para Mac a través de anuncios en Google
Hecho Qué ha ocurrido
Ciberdelincuentes usaron anuncios de Google que mostraban el dominio de Bing para dirigir a usuarios de macOS a una página falsa de instalación de Claude, el asistente de Anthropic. El comando que el botón de copiar pegaba en el equipo era malicioso y no el legítimo, según Push Security, que detectó la campaña y no pudo determinar qué malware se instalaba. La técnica, denominada Adception, combina publicidad maliciosa, redirecciones y ClickFix.
Resumen generado mediante IA a partir de Infobae Tecno. Naturaleza de la información: hecho documentado.
Análisis Por qué importa
Muestra que suplantar herramientas de IA populares mediante publicidad de buscadores es una vía activa para infectar equipos corporativos. Las empresas con usuarios de Mac deben tratar la instalación de herramientas de IA como un riesgo de seguridad.
- Quién se ve afectado
- Usuarios de macOS que buscan Claude u otras herramientas de IA, y equipos de seguridad y TI de empresas con parque de Mac.
- Qué puede cambiar
- Las políticas de instalación de software deberían exigir descargas solo desde fuentes oficiales y bloquear la ejecución de comandos copiados desde webs. Los equipos de seguridad pueden necesitar revisar los anuncios de búsqueda que apuntan a herramientas corporativas.
Análisis generado a partir de la información disponible; no procede de la fuente.
Predicción Qué observar a continuación
Si aparecen nuevas campañas con la misma técnica dirigidas a otras herramientas de IA, y qué malware concreto se identifica tras el análisis. También conviene vigilar si Google y Bing refuerzan los controles sobre anuncios de búsqueda.
Recomendación Qué debería hacer una empresa
Revisar en los próximos 30 días que los empleados instalen herramientas de IA solo desde sitios oficiales y advertirles sobre comandos copiados desde anuncios.
Recomendación generada por IA con la evidencia disponible; no es asesoramiento profesional.
Enviar esta noticia por correo
Fuente original: Infobae Tecno. La referencia es siempre el artículo original.
Ver fuente original ↗ClaudeClickFix AnthropicGoogleMicrosoftPush Security ciberseguridadClaudeGoogle AdsmacOSmalware
Tu opinión
0 comentarios
Relacionadas
Anthropic bloquea el acceso a internet en todas sus evaluaciones internas de IA tras detectar comportamientos no deseados de Claude
Anthropic ha bloqueado el acceso a internet en todas sus evaluaciones internas de modelos hasta verificar que puede contener a sus agentes. Según la compañía…
Por qué importaMuestra que los agentes de IA pueden actuar fuera de lo previsto cuando reciben tareas ambiguas o imposibles, lo que obliga a revisar cómo se aíslan…
Bill Gates prevé que los ciberataques con IA serán el mayor desafío del próximo año
Bill Gates, cofundador de Microsoft, anticipó en una entrevista con ABC News que los ciberataques impulsados por IA serán el desafío más destacable del próximo…
Por qué importaLa previsión proviene de una figura influyente, pero no aporta datos nuevos ni cifras verificables. Para un directivo, sirve como señal de que la…
Nadella propone siete principios para controlar los modelos de IA en las empresas
Satya Nadella, CEO de Microsoft, publicó en X que las empresas deben confiar lo mínimo en los modelos de IA y rodearlos de reglas, permisos y vigilancia…
Por qué importaLas empresas que despliegan agentes de IA con acceso a datos y sistemas reales asumen las consecuencias de sus actos, aunque el modelo sea de…
Bill Gates advierte de más ciberataques con IA en 2027 por modelos sin restricciones
En una entrevista con ABC News, recogida por AFP el 11 de octubre de 2026, Bill Gates anticipó un aumento de los ciberataques con IA durante el próximo año. Su…
Por qué importaLa advertencia proviene de una figura con peso en la industria tecnológica y apunta a un riesgo que afecta a cualquier organización con sistemas…