Malvertising: MacOS über Google-Werbung und Claude-KI angegriffen

Eine laufende Malvertising-Kampagne nutzt derzeit manipulierte Google-Anzeigen sowie öffentlich geteilte Chats von Claude.ai, um gezielt MacOS-Nutzer mit Schadsoftware anzugreifen. Die Methode kann schnell auf andere Ziele umgestellt werden.

Angreifer täuschen Seriosität vor

Die Angreifer kombinieren in dem Fall scheinbar seriöse Werbeanzeigen in der Google-Suche mit Claude-Links und schaffen so ein hohes Maß an Vertrauenswürdigkeit. Die Kampagne wurde unter anderem vom Sicherheitsforscher Berk Albayrak vom türkischen E-Commerce-Unternehmen Trendyol Group entdeckt. Nutzer, die nach Begriffen wie "Claude Mac Download" suchen, stoßen dabei auf gesponserte Google-Ergebnisse, die zwar auf die echte Domain claude.ai verweisen, jedoch anschließend auf manipulierte Anleitungen in geteilten Chats weiterleiten.

In diesen öffentlichen Claude-Konversationen geben sich die Angreifer teils als Apple-Support aus und erklären Schritt für Schritt, wie Nutzer ein angebliches "Claude Code für Mac" installieren sollen. Tatsächlich werden Betroffene angewiesen, ein Terminal-Kommando auszuführen, das im Hintergrund Schadsoftware nachlädt und startet.


Technisch arbeitet der Angriff mit verschlüsselten Base64-Skripten, die zunächst ein Loader-Skript aus dem Internet abrufen. Dieses wird anschließend direkt im Arbeitsspeicher ausgeführt, ohne Dateien auf dem System zu hinterlassen. Dadurch wird die Erkennung durch Sicherheitsprogramme erheblich erschwert.

Keine Ziele in Russland

Eine Variante der Malware prüft zunächst die Tastatur- und Sprachkonfiguration des Systems und bricht den Angriff ab, wenn russische oder GUS-Regionen erkannt werden, was einen Ursprung in der Region vermuten lässt. Gleichzeitig werden Systemdaten wie IP-Adresse, Betriebssystemversion und Hostname an die Angreifer übertragen, bevor weitere Schadfunktionen geladen werden. Eine andere Variante verzichtet auf diese Filterung und fokussiert sich direkt auf den Diebstahl sensibler Daten wie Browser-Cookies, Zugangsdaten und Inhalte des MacOS-Schlüsselbunds.

Sicherheitsforscher warnen, dass diese Angriffe besonders gefährlich sind, weil sie echte Domains und legitime Plattformen wie Claude.ai missbrauchen. Selbst offizielle KI-Tools werden so ungewollt zu Verteilern für Malware. Das KI-Unternehmen Anthropic sowie Google wurden über den Vorfall informiert und dürften ihre Filter inzwischen nachschärfen. Allerdings ist zu vermuten, dass ähnliche Malware-Kampagnen zügig auch für andere Ziele in Stellung gebracht werden.

Apple MacBook Air (2025) Jetzt für 799 Euro bei Media Markt Zum Angebot

Siehe auch: