ClickFix attacks are increasingly exploiting users' trust in well-known AI services. One discovered campaign misuses manipulated, shared AI chats containing seemingly harmless instructions. Software developers and IT professionals are primarily targeted, being tricked into manually executing malicious code on their devices. Zscaler's threat hunting team analyzed a malware campaign tracked under the name "ClaudeFix." Cybercriminals combine the proven social engineering tactic "ClickFix" with the misuse of legitimate functions of Anthropic's AI assistant, Claude. The primary target of the uncovered campaign is software developers and IT experts, who are secretly tricked into manually executing MacSync via seemingly harmless, shared AI chats… Read more

ClickFix-Angriffe nutzen zunehmend das Vertrauen von Anwendern in bekannte KI-Dienste aus. Eine entdeckte Kampagne missbraucht dafür manipulierte, geteilte KI-Chats, die vermeintlich harmlose Anweisungen enthalten. Vor allem Softwareentwickler und IT-Fachleute werden dazu gebracht, Schadcode manuell auf ihren Geräten auszuführen. Das Threat Hunting-Team von Zscaler analysierte eine Malware-Kampagne, die unter dem Namen „ClaudeFix“ verfolgt wurde. Cyberkriminelle kombinieren dabei die bewährte Social Engineering-Taktik „ClickFix“ mit dem Missbrauch legitimer Funktionen des KI-Assistenten Claude von Anthropic. Das primäre Ziel der aufgedeckten Kampagne sind Softwareentwickler und IT-Experten, welchen über vermeintlich harmlose, geteilte KI-Chats heimlich der MacSync... Der Beitrag ClickFix: Geteilte KI-Chats verbreiten Schadsoftware erschien zuerst auf B2B Cyber Security.

Introduction Artificial intelligence has rapidly become one of the most trusted technologies on the internet. Millions of users rely on AI assistants every day for coding, research, productivity, and technical support. Unfortunately, cybercriminals have noticed this growing trust and are now weaponizing AI platforms themselves as part of sophisticated social engineering campaigns. Security researchers have uncovered a dangerous new campaign known as ClaudeFix, where attackers abuse Anthropic's shared Claude conversations to distribute MacSync Stealer, a powerful information-stealing malware designed specifically for macOS.

新たなClickFixキャンペーンが、Anthropic社のClaudeプラットフォームを悪用してMacSyncスティーラーを配布していることが判明しました。MacSyncスティーラーはmacOSを標的とする情報窃取型マルウェアで、認証情報や機密ファイル、暗号資産ウォレットのデータを収集する能力を備えています。 Zs

Zscaler reports a MacSync Stealer ClickFix campaign that used paid ads and shared Claude chats to trick Mac users into running malicious paste-and-run commands. The multi-stage attack stole credentials, browser data, cloud keys, Telegram files, and cryptocurrency wallet information while showing signs of Russian-speaking involvement. #MacSyncStealer #Claude #AppleSupport #LedgerWallet #LedgerLive #TrezorSuite