Claudeの検索広告からマルウェアに感染することはありますか?
- コンステラ

- 7月27日
- 読了時間: 1分
A. 正規サービスを悪用した事例が報告されています。

攻撃では、「CLAUDE DESKTOP APP」などの検索結果に表示されたスポンサー広告が利用されました。広告のリンク先は、Anthropic社の正規ドメイン上に作成された公開ページだったため、信頼できるものと受け取られやすい状況でした。その後、外部サイトへ誘導され、悪意のあるプログラムがダウンロードされる仕組みになっていました。
感染後は、PCを再起動しても動作を続ける設定が行われます。さらに、解析環境を判別する仕組みや、通信先を隠す工夫も確認されています。
現在、この公開ページは削除されていますが、正規サービスを悪用して信頼を得る手法が使われた事例として知っておくと参考になりそうです。
👉 詳細のブログはこちら
FakeAgent:Claude悪用によるマルウェア感染を狙う脅威キャンペーン https://constella-sec.jp/blog/hobokomo-securitynews/tips-1252/
