Reclama spunea că te duce la Bing. Chiar te ducea, preț de o clipă.

Reclama arăta normal. Cine căuta "claude mac" pe Google primea un rezultat sponsorizat a cărui destinație afișată era bing.com, cam cel mai puțin alarmant link cu putință. Clicul chiar ajungea la Bing. Doar că nu se oprea acolo.

Cei de la Push Security au desfăcut lanțul bucată cu bucată și au dat trucului un nume: Adception. Clicul trecea prin redirecționarea publicitară a Google, intra în contorul de clicuri al Bing de la adresa bing.com/ck/a, ieșea pe site-ul WordPress spart al unui comerciant sud-american și ajungea în final pe claude-desk-code[.]com, o copie a paginii de descărcare a Anthropic. Tocmai faptul că destinația afișată era Bing a trecut reclama de verificarea Google. Magazinul spart adăuga apoi un filtru propriu: lăsa să treacă doar vizitatorii veniți de la Bing, cu anteturile de browser așteptate, iar pagina falsă răspundea cu un 404 sec la tot ce aducea a scaner de securitate.

La capătul drumului aștepta trucul cu clipboardul. Pagina afișa comanda reală de instalare de la Anthropic, în timp ce butonul de copiere încărca pe tăcute alta, un șir base64 care descarcă un fișier și îl rulează. Campania aceasta a fost croită pentru utilizatorii de Mac, așa că un PC cu Windows care ar fi urmat aceeași reclamă ar fi plecat cu mâna goală. Important este spălarea clicului, fiindcă funcționează indiferent de sistemul de operare pentru care este îmbrăcată pagina falsă, iar următoarea va fi îmbrăcată pentru Windows.

Judecarea unei reclame după domeniul pe care îl arată nu mai spune mare lucru. Obiceiul mai bun este să renunțați cu totul la rezultatele căutării atunci când descărcați: scrieți singur adresa producătorului sau lăsați altceva să aducă fișierul. Tendvane actualizează aplicațiile pe care le aveți deja prin winget, sursa de pachete a Microsoft, așa că nu mai rămâne în lanț niciun rezultat de căutare care să fie otrăvit.