Kyberzločinci našli další způsob, jak dostat škodlivý software do počítačů. Tentokrát využívají placené reklamy ve vyhledávači Google, které lákají na stažení populárních nástrojů umělé inteligence. Podvodné stránky napodobují skutečné služby a uživatele mohou přimět ke spuštění nebezpečných příkazů. Útoky cílí především na majitele počítačů Mac.
Bezpečnostní výzkumníci odhalili propracovanou kampaň, která zneužívá důvěru lidí ve známé internetové služby. Útočníci nakupují reklamy ve vyhledávání Googlu a vydávají své stránky za oficiální zdroje AI aplikací. Podvodné odkazy se přitom mohou objevit nad běžnými výsledky vyhledávání.
Jedním z konkrétních případů je falešný instalátor asistenta Claude od společnosti Anthropic. Podvod začíná ve chvíli, kdy uživatel hledá výraz „Claude Mac“. Mezi sponzorovanými výsledky může narazit na odkaz, který zdánlivě vede na vyhledávač Bing od Microsoftu. Ve skutečnosti však představuje první krok k nebezpečnému webu.
FAKE AI SCAM: Hackers are using Google ads and legitimate Bing links to funnel Mac users toward a convincing fake Claude AI download page — and the real trick is what happens when you hit "Copy." Security researchers at Push Security discovered that the fake installer displays one command on screen while secretly placing a completely different, encoded command on your clipboard. When pasted into Mac Terminal, it shows a reassuring message about downloading from Claude’s official site while quietly executing code from an attacker-controlled server. Google has suspended the advertiser accounts behind the campaign, calling it "an egregious violation" of its policies. But the attack highlights a growing problem: sponsored search results that route through trusted domains like Bing before landing on malicious pages designed to evade security scanners entirely. Full story here https://t.co/VnojlHMV8S
— Fox News AI (@FoxNewsAI) October 17, 2026
Podvodníci zneužívají důvěryhodné odkazy
Po kliknutí na reklamu prohlížeč projde několika přesměrováními. Nejprve zpracuje požadavek reklamní systém Googlu. Následně služba Bingu přesměruje návštěvníka na napadený web jihoamerického obchodníka. Odtud už cesta pokračuje na falešnou stránku pro stažení Claude.
Útočníci navíc používají techniku, která jim pomáhá skrývat podvod před bezpečnostními kontrolami. Webové stránky zjišťují, odkud návštěvník přichází, a podle toho mění svůj obsah. Pokud někdo otevře škodlivou adresu přímo, může místo instalátoru spatřit pouze chybovou stránku.
Nejnebezpečnější část útoku přichází při samotné instalaci. Falešný web zobrazuje příkaz, který na první pohled odkazuje na oficiální stránky Anthropic. Tlačítko pro kopírování však do schránky vloží úplně jiný příkaz. Uživatel tak může spustit škodlivý kód, aniž by si rozdílu všiml.
Podvodný příkaz využívá kódování Base64, které pomáhá skrýt skutečnou internetovou adresu. Po spuštění v Terminálu počítače Mac zobrazí zprávu o stahování Claude z oficiálního webu. Na pozadí však stáhne skript ze serveru útočníků a rovnou jej spustí.
Výzkumníci tento způsob útoku řadí mezi podvody označované jako InstallFix. Jde o variantu techniky ClickFix, při které útočníci přesvědčí oběť, aby sama spustila nebezpečný příkaz. V tomto případě se vydávají za poskytovatele známého AI nástroje.
Google zasáhl proti podvodným reklamám
Bezpečnostní experti zatím nezjistili, co přesně stažený škodlivý skript následně provádí. Potvrdili však, že umožňuje spustit vzdálený kód na počítači oběti. Takový postup může útočníkům otevřít cestu ke krádeži informací, úpravám souborů nebo instalaci dalšího škodlivého softwaru. Tyto konkrétní následky však výzkumníci u popsaného útoku nepotvrdili.
Podobné kampaně se přitom neomezují pouze na Claude. Útočníci napodobují také další populární AI služby, například nástroje pro generování obrázků, práci se zvukem nebo programování. Falešné instalátory mohou obsahovat trojské koně, programy pro krádež dat nebo vyděračský software.
Google po upozornění na konkrétní kampaň pozastavil účty inzerentů, kteří podvodné reklamy šířili. Microsoft zároveň potvrdil, že jeho bezpečnostní nástroje dokážou rozpoznat a blokovat škodlivé prvky popsaného útoku. Obě společnosti také pokračují ve zdokonalování ochrany proti podobným hrozbám.
Odborníci proto doporučují stahovat AI aplikace výhradně z oficiálních stránek jejich vývojářů. Zvýšenou pozornost si zaslouží především weby, které požadují kopírování příkazů do Terminálu. Samotné umístění odkazu mezi placenými výsledky Googlu totiž bezpečnost nijak nezaručuje.
Pokud uživatel podezřelý příkaz spustil, měl by počítač odpojit od internetu a provést bezpečnostní kontrolu. Důležité je také změnit hesla k citlivým účtům z jiného důvěryhodného zařízení. V případě pracovního počítače by měl situaci okamžitě oznámit firemnímu IT oddělení.
