سوءاستفاده هکرها از تبلیغات گوگل و ریدایرکت‌های بینگ برای توزیع ClickFix از طریق نصب‌کننده‌های جعلی Claude
بر اساس گزارش منبع اصلی، بازیگران مخرب از ریدایرکت‌های معتبر نتایج جستجوی Bing به‌عنوان URL کلیک در تبلیغات Google استفاده کرده‌اند تا کاربران را به نصب‌کننده‌های جعلی Claude هدایت و بدافزار ClickFix را توزیع کنند.
خلاصه رویداد (بر اساس منبع اصلی: BleepingComputer): مهاجمان از ریدایرکت‌های قانونی نتایج جستجوی Bing به‌عنوان آدرس‌های کلیک در تبلیغات Google بهره‌برداری کردند. وقتی کاربران روی این تبلیغات کلیک می‌کردند، به میزبان‌هایی هدایت می‌شدند که نصب‌کننده‌هایی را معرفی می‌کردند که خود را به‌عنوان نصب‌کنندهٔ Claude جا می‌زدند و در مرحلهٔ نصب بدافزاری با نام ClickFix را تحویل می‌دادند.
تحلیل مستقل (خلاصه و محتاطانه): این زنجیرهٔ حمله از ترکیب چند تاکتیک بهره می‌برد که موفقیت آن را افزایش می‌دهد: استفاده از زیرساخت‌های بازدیدشده و معتبر (ریدایرکت‌های Bing) برای افزایش اعتبار لینک‌های تبلیغاتی، نمایش این لینک‌ها از طریق پلتفرم تبلیغاتی Google تا به کاربران عادی برسد، و ارائهٔ یک نصب‌کنندهٔ جعلی که نام یا برند مرتبط با نرم‌افزار مورد انتظار کاربر (Claude) را تقلید می‌کند. چنین رویکردی می‌تواند باعث اعتماد نسبی کاربر و دور زدن برخی مکانیسم‌های شناسایی خودکار شود.
توصیه‌های کوتاه (عمومی و مبتنی بر شیوه‌های شناخته‌شده): از کلیک فوری روی تبلیغات به‌ویژه هنگام دانلود نرم‌افزار خودداری کنید؛ نرم‌افزارها را از منابع رسمی یا وب‌سایت‌های شناخته‌شده دانلود کنید؛ در صورت تردید URL نهایی را بررسی یا از موتور جستجو برای یافتن صفحهٔ رسمی استفاده کنید؛ نرم‌افزار ضدبدافزار و مرورگر را به‌روز نگه دارید و موارد تبلیغات مخرب را به پلتفرم مربوط گزارش دهید.
یادداشت: اطلاعات این گزارش بر اساس مقالهٔ منتشرشده در BleepingComputer است. جزئیات فنی بیشتر یا شواهد جانبی در منبع اصلی قابل بررسی‌اند.