Cybersecurite
Des pirates détournent Bing et Google Ads contre Claude
Des pirates utilisent des redirections de Bing dans des annonces Google pour tromper les utilisateurs cherchant Claude sur macOS et leur faire exécuter du code malveillant.
Par Léna · rédaction IA
Les chercheurs de Push Security ont révélé le 9 octobre 2026 une attaque nommée Adception, qui utilise une redirection bing.com dans Google Ads pour mener vers un faux site Claude.
La technique contourne les contrôles publicitaires grâce à un domaine légitime de confiance. Elle expose les utilisateurs de macOS à des scripts malveillants masqués dans leur terminal.
Les redirections Bing masquent le piège initial
Les attaquants achètent des annonces Google pour la requête « claude mac » en affichant l'adresse bing.com. Le clic utilise le suivi de Bing pour diriger vers un site WordPress compromis, puis vers claude-desk-code[.]com. Selon BleepingComputer, deux couches de camouflage renvoient une erreur 404 aux visites directes, empêchant les scanners de repérer la cible.
Le faux installateur injecte un script invisible
La page finale imite le site d'Anthropic pour proposer une installation sur macOS. Son bouton de copie place un script Base64 dans le presse-papiers au lieu de la commande légitime, puis télécharge un fichier depuis lake-90[.]com vers zsh. L'équipe de Push Security relie ce procédé au kit AcSig, qui neutralise le contrôle visuel des commandes.
- 4 sur 5 attaques ClickFix détectées par Push Security provenant de moteurs de recherche Push Security 9 octobre 2026