Falsos instaladores de Claude para Mac aparecen en Google usando enlaces de Bing para ocultar el ataque

Una nueva campaña de publicidad maliciosa en Google está utilizando enlaces legítimos de Bing para dirigir a usuarios de Mac hacia falsas páginas de descarga de Claude, el asistente de inteligencia artificial de Anthropic. El ataque no se limita a imitar la apariencia del instalador: también manipula el botón de copiar para introducir un comando malicioso en el portapapeles sin que el usuario lo advierta.

La técnica fue documentada por Push Security el 9 de octubre de 2026 y ha recibido el nombre de Adception. Los investigadores descubrieron que una búsqueda de «claude mac» en Google podía mostrar un resultado patrocinado cuyo dominio visible era bing.com. Aunque parecía conducir a un buscador conocido, el enlace iniciaba una cadena de redirecciones que terminaba en una página falsa de instalación de Claude.

El ataque se basa en aprovechar la confianza que generan dominios legítimos y en convencer a la víctima para que ejecute instrucciones en Terminal. No significa que Bing haya sido comprometido ni que todos los anuncios relacionados con Claude sean fraudulentos.

El anuncio de Google muestra bing.com, pero termina en un instalador falso

Lo más llamativo de la campaña es que el anuncio no presenta directamente un dominio parecido al de Anthropic. En su lugar, utiliza una URL de Bing, el buscador de Microsoft, como parte del recorrido que lleva a la víctima hasta la página maliciosa.

Según el análisis de Push Security, el proceso consta de cuatro etapas:

• Google Ads: el usuario encuentra un resultado patrocinado al buscar Claude para Mac.
• Bing: el anuncio utiliza un enlace de seguimiento de resultados del buscador, que redirige al siguiente destino.
• Sitio comprometido: el navegador pasa por una página legítima de un comercio sudamericano que ha sido utilizada como intermediaria.
• Falso Claude: la cadena termina en una web que imita la página de descarga del asistente de Anthropic.

El enlace de Bing utiliza una función real de seguimiento de clics. Los atacantes la aprovecharon para ocultar el destino final detrás de un dominio conocido, sin necesidad de controlar los servidores de Microsoft.

El sitio comprometido que aparece en la tercera etapa también cumple una función importante: permite añadir otra redirección antes de mostrar el contenido malicioso. De esta manera, los mecanismos de seguridad que inspeccionan únicamente la dirección inicial pueden encontrar una URL aparentemente legítima.

El botón de copiar muestra un comando legítimo, pero pega otro diferente

La segunda parte del engaño comienza cuando el usuario llega a la falsa página de Claude. La web muestra un botón de descarga para macOS y una instrucción de instalación que aparentemente corresponde al comando oficial de Claude Code.

El problema aparece al pulsar Copy. Aunque la página enseña el comando legítimo de Anthropic, el botón introduce en el portapapeles una instrucción distinta, preparada por los atacantes.

El comando sustituido está diseñado para realizar dos acciones. Primero, muestra en Terminal un mensaje que aparenta estar descargando Claude desde la dirección oficial. Después, descodifica una URL oculta mediante Base64 y utiliza herramientas del sistema para descargar un script desde un servidor controlado por los atacantes y ejecutarlo mediante el intérprete zsh de macOS.

La manipulación es especialmente difícil de identificar si el usuario confía en lo que ha visto antes de copiar. Tanto la página web como el mensaje inicial que aparece en Terminal pueden mostrar referencias legítimas a Anthropic, mientras que la instrucción realmente ejecutada utiliza un origen diferente.

Esta modalidad se conoce como InstallFix, una variante de los ataques ClickFix que aprovecha la instalación de software como pretexto para que el usuario ejecute comandos proporcionados por una página maliciosa.

El análisis de Push Security documenta el mecanismo de descarga y ejecución, pero no identifica de forma definitiva la carga maliciosa final. Por tanto, no está confirmado qué familia concreta de malware se distribuye mediante esta campaña ni cuántos equipos han resultado infectados.

Los atacantes también intentan ocultar la página a los sistemas de seguridad

La operación incorpora varias comprobaciones destinadas a dificultar que los investigadores y las herramientas automáticas puedan acceder al contenido malicioso.

El comercio comprometido analiza información de la navegación, incluida la procedencia de la visita y determinados encabezados del navegador. La página falsa de Claude realiza otra comprobación mediante JavaScript para determinar si el visitante ha llegado desde Google o Bing.

Cuando alguien intenta acceder directamente al dominio fraudulento, el sistema puede responder con una página de error 404 en lugar de mostrar las instrucciones maliciosas.

Este mecanismo, conocido como cloaking, permite presentar resultados diferentes según las condiciones de acceso. Su finalidad es reducir la exposición de la campaña ante revisiones automáticas, rastreadores y usuarios que no sigan el recorrido previsto por los atacantes.

Push Security también identificó varios dominios vinculados con un conjunto de herramientas ClickFix que denomina internamente AcSig. Los sitios comparten características técnicas, como el formato del comando para macOS y el diseño de la interfaz utilizada para inducir su ejecución.

El ataque necesita que el usuario ejecute el comando en Terminal

Un aspecto fundamental es que visitar el anuncio o abrir la página falsa no equivale, por sí solo, a instalar malware. La cadena documentada requiere que la víctima copie la instrucción manipulada, la pegue en Terminal y autorice su ejecución.

Ese paso convierte una supuesta instalación normal en una acción de riesgo. El sistema operativo recibe una orden introducida por el propio usuario, aunque su contenido haya sido proporcionado mediante engaño.

Los ataques ClickFix llevan meses utilizando falsos CAPTCHA, avisos de seguridad y mensajes de error para conseguir el mismo resultado. En esta campaña, el pretexto es diferente: el usuario ya está buscando instalar una herramienta, por lo que la aparición de instrucciones para Terminal puede parecer coherente con su intención inicial.

Noticias Tecno ya ha documentado otras campañas que combinan plataformas de inteligencia artificial, anuncios de Google e instrucciones manipuladas. Una de ellas utilizaba GPT personalizados falsos de ChatGPT para conducir a usuarios de Windows hacia comandos maliciosos de PowerShell.

Cómo descargar Claude para Mac sin caer en una página falsa

La principal recomendación es acceder directamente a los canales oficiales de Anthropic en lugar de utilizar resultados patrocinados cuya procedencia no se haya comprobado.

Para instalar la aplicación de escritorio de Claude en macOS, Anthropic ofrece su página oficial de descargas. El procedimiento habitual consiste en descargar el instalador correspondiente al sistema operativo y abrirlo para completar la instalación.

Claude Code, la herramienta orientada a programación y trabajo desde Terminal, también dispone de documentación e instrucciones oficiales propias. Es importante no confundir los métodos de instalación de ambos productos ni aceptar comandos procedentes de páginas que imitan la identidad de Anthropic.

Antes de ejecutar cualquier instrucción copiada desde una web, conviene revisar el contenido real que aparece en Terminal y comprobar que coincide con las instrucciones publicadas por el desarrollador. Que una página muestre una dirección legítima no garantiza que su botón de copiar esté transfiriendo exactamente el mismo texto.

Si un usuario ya ha ejecutado un comando procedente de una página sospechosa, debería evitar introducir nuevas credenciales en el equipo, realizar una comprobación de seguridad y, si se trata de un ordenador de empresa, comunicar inmediatamente el incidente al equipo informático. También puede ser necesario revisar las sesiones abiertas y cambiar las contraseñas desde un dispositivo de confianza.

La campaña descubierta por Push Security demuestra cómo los atacantes pueden combinar anuncios, funciones legítimas de redirección y manipulación del portapapeles para dificultar la identificación de una descarga fraudulenta. El riesgo documentado no reside en una vulnerabilidad confirmada de Claude o Bing, sino en una cadena de ingeniería social diseñada para conseguir que el usuario ejecute código de origen malicioso en su Mac.