La operación fue descubierta por Push Security y utiliza enlaces que aparentan ser confiables para dirigir a usuarios de Mac hacia páginas fraudulentas de descarga
Una nueva campaña de ciberataques está dirigida a usuarios de computadoras Mac mediante anuncios patrocinados de Google y enlaces asociados a Bing que conducen a páginas falsas de descarga de Claude, el asistente de inteligencia artificial desarrollado por Anthropic. La estrategia busca aprovechar la confianza de los usuarios en los resultados de búsqueda para inducirlos a descargar y ejecutar programas maliciosos.
La campaña fue identificada por la empresa de ciberseguridad Push Security, luego de detectar un anuncio que aparecía al realizar una búsqueda con las palabras “claude mac” en Google. Aunque el enlace mostrado utilizaba el dominio legítimo bing.com, al pulsarlo los usuarios eran redirigidos a una página que simulaba ofrecer el instalador oficial de la aplicación.
Este método se apoya en una diferencia que puede pasar inadvertida para muchas personas: un enlace puede mostrar un dominio que parece legítimo y, aun así, formar parte de una cadena de redirecciones que termina en un sitio fraudulento. Por esa razón, la apariencia de un anuncio o la presencia de una dirección conocida no garantizan por sí solas que la descarga sea segura.
Las páginas falsas buscan imitar los canales oficiales de distribución de Claude para convencer a los usuarios de que están instalando el programa auténtico. Una vez que la víctima confía en la página y ejecuta el archivo descargado, puede quedar expuesta a software malicioso, de acuerdo con la modalidad descrita.
El caso pone de relieve los riesgos asociados con los anuncios patrocinados cuando son utilizados para atraer a usuarios hacia sitios que imitan servicios conocidos. Los ciberdelincuentes pueden aprovechar búsquedas habituales de programas y herramientas digitales para colocar enlaces engañosos frente a personas que desean instalar una aplicación específica.
Ante este tipo de amenazas, una de las principales precauciones consiste en comprobar cuidadosamente la dirección completa del sitio antes de descargar cualquier archivo. También es recomendable acceder a las aplicaciones desde sus páginas oficiales, evitar instaladores provenientes de fuentes desconocidas y desconfiar de anuncios que conduzcan a páginas inesperadas.
La detección de esta campaña refuerza la importancia de mantener una actitud preventiva al buscar herramientas de inteligencia artificial en internet. Incluso cuando un resultado aparece entre los anuncios de un buscador o incluye una dirección aparentemente reconocible, conviene verificar el destino final y la legitimidad del instalador antes de ejecutarlo.