⠀
Вы гуглите «claude mac» и жмёте на первую рекламную ссылку. Выглядит она как bing.com, а ведёт через цепочку перенаправлений на фальшивую страницу установки. Исследователи Push Security назвали схему Adception.
⠀
Дальше как в сценке:
— На странице:
curl -fsSL https://claude.ai/install.sh | bash. Команда настоящая, от Anthropic.— Вы жмёте «Копировать».
— В буфере уже другая команда: она тихо скачивает чужой скрипт и запускает его.
— Вы вставляете её в Терминал.
⠀
Что в итоге ставится, исследователи не выяснили. Как не попасться:
— Открывайте claude.ai вручную, не из рекламы
— Вставляйте команду сначала в Заметки и сверяйте
⠀
Разбор схемы: описание атаки.
⠀
«Скопировал с сайта» больше не значит «скопировал то, что видел».
⠀
RAGNAROK | ИИ и технологии