Поддельные страницы ИИ-сервисов распространяют вредоносные команды
С 15 апреля по 5 октября 2026 года исследователи связали 1258 публичных анализов в песочницах с кампаниями, маскирующимися под продукты Claude, ChatGPT, GitHub Copilot, Gemini, DeepSeek и другие ИИ-продукты. На активность, связанную с Claude, пришлось 601 анализ, на ChatGPT/Codex — 418. Соединённые Штаты стали вторым по величине источником отправлений в целом и основным источником анализов кампаний с темами Download Claude и ChatGPT.
Поддельные страницы и инструкции для установки
В кампаниях злоумышленники используют спонсируемые или отравленные поисковые результаты, общие чаты и артефакты ИИ, письма с приглашениями и домены с опечатками. Они перенаправляют пользователей на поддельные страницы загрузки или документации. Такие страницы часто размещают на GitHub, GitLab Pages, Cloudflare Pages, Google Sites, Webflow или на легитимных платформах ИИ.
По крайней мере в 561 анализе зафиксированы случаи, когда пользователям предлагали вставить команды в PowerShell, окно запуска Windows или терминал. Злоумышленники часто задействуют встроенные инструменты, в том числе mshta.exe, powershell.exe и curl, чтобы получить закодированные скрипты и полезные нагрузки второго этапа.
Кампании InstallFix копируют легитимные инструкции по установке из командной строки для Claude Code, Copilot CLI, Codex, Ollama и OpenClaw, но подменяют домены вендоров инфраструктурой злоумышленников. Скрипты могут загружать программы-крадунки информации. Некоторые варианты устанавливают подлинное приложение Ollama в качестве приманки.
Поддельные страницы Download Claude используют инструкции в стиле ClickFix и mshta.exe, чтобы получить HTA-контент и запустить обфусцированный PowerShell. Связанную инфраструктуру ассоциировали с детекциями HijackLoader.
Вредоносные команды и кража данных
Другие кампании распространяют вредоносные команды через общие материалы Claude или ChatGPT. В этих цепочках атак применяются поддельные страницы проверки Cloudflare, URL-адреса загрузки, закодированные в base64, ключи оператора в запросах к /api.php и скрытая установка MSI-файлов. Среди обнаруженных полезных нагрузок были MacSync Stealer и другие программы-крадунки информации.
Отдельный поддельный установщик Claude запускает легитимный установщик как приманку и создаёт запланированную задачу с именем mseupdate. Затем он запускает Microsoft Edge без пользовательского интерфейса, с включённой удалённой отладкой, и выгружает файлы cookie браузера, данные расширений и сведения, связанные с ключами. Это позволяет похищать сессии без ввода паролей или дополнительного запроса MFA.
Среди других угроз исследователи обнаружили фишинговые страницы, которые используют приём браузер в браузере и нацелены на учётные данные Google Ads, а также вредоносные программы Aura Stealer, AsyncRAT и Quasar RAT. Под угрозой находятся исходный код разработчиков, SSH-ключи, учётные данные CI/CD, ключи API облачных и ИИ-сервисов, сессии браузера и корпоративные рекламные аккаунты.
Для устойчивого обнаружения исследователи выделили следующие признаки:
- паттерны командной строки;
- создание запланированных задач;
- подозрительные пути промежуточного хранения данных;
- конечные точки API;
- закодированные URL-адреса;
- кража данных после выполнения, а не часто меняющиеся доменные имена.
Отчет получен из сервиса CTT Report Hub. Права на отчет принадлежат его владельцу.
Ознакомиться подробнее с отчетом можно по ссылке.
