Uważaj na Claude z reklamy Bing. Fałszywy instalator może kraść hasła i cookies

Sponsorowany wynik wyszukiwania i prawdziwa domena znanej firmy wyglądały jak dwa mocne dowody bezpieczeństwa. W kampanii FakeAgent oba elementy stały się częścią pułapki prowadzącej do pliku podszywającego się pod instalator Claude Desktop.

Według raportu Huntress między 21 a 22 lipca 2026 roku infekcje związane z fałszywym ClaudeDesktop.exe pojawiły się w telemetrii SOC obejmującej co najmniej 29 organizacji. Publiczny artefakt użyty w łańcuchu miał przed usunięciem 7100 odsłon.

Huntress zgłosił artefakt Anthropic i potwierdził jego usunięcie przed publikacją raportu z 22 lipca. Nie ma jednak publicznego potwierdzenia Microsoftu, że zdjęto wszystkie powiązane reklamy. Usunięcia jednego elementu nie należy więc utożsamiać z zakończeniem całej kampanii.

Atak zaczynał się od sponsorowanego wyniku Bing. Jedna z reklam prowadziła do publicznego artefaktu na prawdziwej domenie Claude.ai. Nie był to oficjalny instalator Anthropic, lecz treść utworzona przez użytkownika i oznaczona przez serwis jako niezweryfikowana.

Przycisk pobierania wyprowadzał użytkownika poza Claude.ai do infrastruktury kontrolowanej przez napastnika. Dopiero stamtąd pobierany był plik nazwany ClaudeDesktop.exe. Nazwa odpowiadała temu, czego szukała ofiara, ale pakiet uruchamiał wieloetapowy łańcuch prowadzący do złośliwego ładunku.

Po dalszej analizie Huntress zaktualizował identyfikację końcowego ładunku na SectopRAT. Badacze pozostawiają możliwość, że chodzi o bardzo bliski fork tej rodziny. Sama nazwa malware nie wskazuje operatora i nie pozwala przypisać kampanii konkretnej grupie.

Szczególnie ważne są cookies. Mogą przechowywać token sesji rozpoznający zalogowanego użytkownika, dlatego przejęcie takiego tokenu bywa groźne nawet po zmianie hasła. Po incydencie trzeba sprawdzić funkcję wylogowania wszystkich urządzeń, unieważnić aktywne sesje i cofnąć nieznane dostępy OAuth tam, gdzie usługa to umożliwia.

Łańcuch wykorzystywał DLL sideloading. W uproszczeniu legalny program ładuje bibliotekę znajdującą się obok niego, a napastnik podkłada w tym miejscu zmodyfikowany plik. Poprawnie podpisany składnik może wtedy uruchomić złośliwy kod, choć sam nie został podmieniony.

W analizowanym pakiecie użyto legalnego komponentu JetBrains i zmienionej biblioteki libcef.dll. Inny plik, nazwany DockerDesktop.exe, tworzył zadanie pomagające utrzymać infekcję. Nazwy te nie oznaczają naruszenia zabezpieczeń produktów JetBrains lub Docker.

To dobry przykład, dlaczego nazwa pliku, brak ostrzeżenia i podpis jednego programu nie potwierdzają bezpieczeństwa całego folderu lub archiwum.

Najbezpieczniejszym punktem startowym jest oficjalna strona pobierania Claude. Podczas kontroli 24 lipca 2026 roku adres claude.ai/download przekierowywał właśnie tam, a strona oferowała oficjalne warianty instalatora dla Windows. Adres i proces instalacji mogą się zmieniać, dlatego warto zaczynać od kanału producenta, a nie od reklamy.

1. Wpisz adres producenta ręcznie albo użyj wcześniej zapisanej, zaufanej zakładki.
2. Sprawdź pełny końcowy URL, a nie tylko nazwę widoczną w reklamie lub na przycisku.
3. Porównaj sposób instalacji i format pobranego pliku z aktualną dokumentacją Anthropic.
4. Nie ignoruj ostrzeżeń przeglądarki, SmartScreen ani UAC.
5. Przerwij, jeśli pobieranie przechodzi na niepowiązaną domenę albo otrzymujesz nietypowe archiwum z wieloma plikami.
6. Nie traktuj podpisu jednego składnika jako gwarancji bezpieczeństwa całego pakietu.

Przerwij korzystanie z urządzenia i odizoluj je od sieci, na przykład wyłączając Wi‑Fi lub odłączając przewód. Nie loguj się z niego do poczty, banku ani paneli firmowych. Dalsza kolejność zależy od tego, do kogo należy komputer.

Komputer firmowy

1. Natychmiast zgłoś incydent do IT, SOC lub osoby odpowiedzialnej za bezpieczeństwo.
2. Podaj czas uruchomienia pliku, źródło pobrania i czynności wykonane później.
3. Nie kasuj plików, nie uruchamiaj „cleanerów” i nie reinstaluj systemu bez polecenia zespołu.
4. Nie wyłączaj komputera bezwarunkowo — procedura może wymagać zachowania danych ulotnych do analizy.
5. Hasła i sesje odzyskuj z urządzenia uznanego przez organizację za czyste.

Komputer prywatny

1. Z czystego telefonu lub innego komputera zabezpiecz najpierw główną skrzynkę e-mail.
2. Zmień hasła do ważnych kont, zaczynając od usług umożliwiających reset pozostałych.
3. Wyloguj wszystkie urządzenia i unieważnij aktywne sesje tam, gdzie usługa udostępnia taką opcję.
4. Włącz MFA i sprawdź historię logowań, reguły przekazywania poczty, aplikacje OAuth oraz metody odzyskiwania.
5. Zaktualizuj ochronę, wykonaj pełny skan, a przy utrzymującym się zagrożeniu użyj Microsoft Defender Offline.
6. Jeżeli mogły wyciec dane kart, skontaktuj się z bankiem i obserwuj operacje.

Sama zmiana hasła nie unieważnia każdej sesji, a włączenie MFA nie usuwa tokenu, który mógł już zostać skradziony. Microsoft zaleca także unikalne hasła, MFA, zgłoszenie incydentu do IT oraz kontakt z instytucją finansową, gdy zagrożone są dane płatnicze.

Nie znamy pełnej globalnej skali kampanii, liczby pobrań ani liczby skutecznych infekcji. Nie ma też publicznego potwierdzenia, że Microsoft usunął wszystkie powiązane reklamy. Operator nie został wiarygodnie przypisany konkretnej grupie, a domeny, nazwy plików i konfiguracja mogą zostać zmienione.

W przypadku Claude punktem odniesienia pozostaje oficjalna strona pobierania. Najważniejsze jest jednak nie zapamiętanie jednego adresu na zawsze, lecz sprawdzenie, kto podaje plik i dokąd rzeczywiście prowadzi przycisk pobierania.