Ce téléchargement de « Claude desktop » trouvé via une publicité de recherche pourrait être un logiciel malveillant - même quand le lien se trouve vraiment sur claude.ai
Si vous avez cherché l'application Claude desktop ces deux dernières semaines, le téléchargement que vous avez récupéré n'était peut-être pas le vrai. Les chercheurs de Huntress ont découvert une campagne qu'ils ont baptisée FakeAgent, qui utilisait des publicités sponsorisées sur Bing pour diriger les personnes recherchant « Claude desktop » vers une fausse page de téléchargement. Le rebondissement dérangeant : cette page était hébergée sur le domaine authentique claude.ai, construite comme un « artifact » public - une page que n'importe quel utilisateur peut y publier. Elle a été consultée environ 7 100 fois en deux jours fin juillet avant qu'Anthropic ne la retire.
En cliquant sur « Télécharger », vous n'obteniez pas une application de discussion. Vous obteniez SectopRAT, un cheval de Troie d'accès à distance qui livre à un attaquant vos mots de passe enregistrés, les détails de vos cartes, vos données de navigateur et vos fichiers, et lui permet de faire fonctionner discrètement la machine. Environ 29 organisations ont été touchées pendant la période où la page était active - mais l'appât, une simple recherche d'une application populaire, est exactement ce que fait aussi un particulier.
Deux habitudes suffisent à bloquer cela. D'abord, n'installez pas de logiciels à partir de publicités sur les moteurs de recherche, même celles qui paraissent officielles ; rendez-vous sur le site du fabricant lui-même en tapant l'adresse vous-même. Ensuite, un domaine familier dans le lien n'est pas une preuve de sécurité - les grandes plateformes permettent désormais aux utilisateurs de publier leurs propres pages sous l'adresse principale, et la petite mention « contenu généré par les utilisateurs et non vérifié » passe facilement inaperçue. Si une page de téléchargement vous pousse à récupérer un .exe depuis un endroit inattendu, reculez.
La solution la plus propre consiste à cesser complètement de chercher des programmes d'installation sur le web ouvert. Tendvane installe et met à jour vos applications via le gestionnaire de paquets de Windows lui-même (winget), de sorte que le logiciel provient d'une source vérifiée plutôt que du résultat qui a simplement fini premier ce jour-là.