L’attaque Claude ClickFix a utilisé un Google résultat sponsorisé qui affichait une adresse Bing fiable, mais redirigeait les utilisateurs de macOS vers un programme d’installation contrefait de Claude. Documentée par Push Security et BleepingComputer le 9 octobre 2026, la page affichait la véritable commande d’installation de Anthropic, tandis que son bouton de copie plaçait une autre commande dans le presse-papiers. La charge utile finale téléchargée n’a pas été identifiée.
Qu’est-ce que l’attaque Claude ClickFix ?
Une attaque Claude ClickFix est une technique d’ingénierie sociale qui persuade les utilisateurs de copier et d’exécuter des commandes shell contrôlées par l’attaquant sous prétexte d’installer le logiciel Claude de Anthropic. La campagne d’octobre 2026 combinait un résultat sponsorisé trompeur, un suivi des redirections multiplateformes, des vérifications du référent et une substitution du contenu du presse-papiers afin d’atteindre les utilisateurs de macOS.
Push Security a détecté la campagne grâce aux données de télémétrie des navigateurs dans l’environnement d’un client, puis a publié son enquête le 9 octobre 2026. L’entreprise appelle « Adception » la technique de redirection entre moteurs de recherche et suit en interne l’outil de la page ClickFix partagée sous le nom « AcSig ». Ces appellations décrivent les mécanismes de diffusion, et non une famille de logiciels malveillants confirmée.
La distinction est importante. Push Security et BleepingComputer n’ont signalé en 2026 aucune charge utile finale identifiée, aucun nombre fiable de victimes ni aucun montant de pertes financières. Les affirmations selon lesquelles la campagne aurait installé un infostealer, une porte dérobée ou une ransomware variante particulière iraient donc au-delà des éléments publiés.
Les attaques ClickFix transfèrent une étape critique à la victime : c’est elle qui exécute la commande. Cette approche peut contourner certaines attentes liées aux applications téléchargées, car l’action initiale s’effectue dans le Terminal plutôt qu’au moyen d’un paquet d’installation classique.
Comment les fausses publicités Claude ont-elles exploité les redirections Google et Bing ?
L’attaque Claude ClickFix a commencé par un résultat sponsorisé Google pour « claude mac » qui affichait bing.com comme destination apparente. Le 9 octobre 2026, les enquêteurs ont retracé la requête à travers le suivi publicitaire de Google, le suivi des clics de Bing, une page WordPress compromise et enfin le domaine contrefait claude-desk-code[.]com.
La chaîne observée comportait quatre transitions de confiance distinctes. Chaque destination fournissait à la requête suivante suffisamment de contexte pour franchir un filtre supplémentaire, rendant le parcours plus difficile à reproduire en ouvrant directement l’adresse finale.
| Stade | Hôte ou chemin observé | Comportement documenté en 2026 |
|---|---|---|
| Clic sur la publicité Google | google.com/aclk |
A dirigé le navigateur vers une adresse de suivi Bing affichée dans le résultat sponsorisé. |
| Suivi des clics Bing | bing.com/ck/a |
A renvoyé du JavaScript qui redirigeait le navigateur et fournissait un référent Bing. |
| Site web compromis | homeopatiaalemana[.]com/quienes-somos/ |
A vérifié le référent Bing et certains en-têtes du navigateur avant d’effectuer la redirection. |
| Programme d’installation contrefait | claude-desk-code[.]com |
Exigeait un référent Google ou Bing ; les autres requêtes recevaient une réponse HTTP 404. |
Push Security a décodé un horodatage présent dans le lien de suivi Bing et correspondant au 5 octobre 2026, probablement la date à laquelle Bing avait généré ce lien. Son rapport a identifié l’intermédiaire comme une page WordPress compromise appartenant à un revendeur sud-américain. Le fait qu’un site légitime devienne un redirigeur jetable rappelle également que l’accès non autorisé d’un administrateur WordPress peut avoir des conséquences bien au-delà du site d’origine.
L’implication de Bing ne signifiait pas que Microsoft hébergeait le programme d’installation contrefait. L’ bing.com/ck/a endpoint fournissait un domaine reconnaissable et un référent Bing, tandis que la page compromise et le site final utilisaient ce contexte pour décider qui verrait le leurre. Le terme « Adception » employé par Push Security désigne bien l’astuce centrale : le parcours publicitaire d’un moteur de recherche semblait emprunter la confiance accordée à l’infrastructure de suivi d’un autre moteur de recherche.
Pourquoi le faux programme d’installation de Claude semblait-il légitime ?
Le faux programme d’installation de Claude affichait la véritable commande macOS et Linux de Anthropic, curl -fsSL https://claude.ai/install.sh | bash, que la documentation de Anthropic présentait comme sa commande d’installation native recommandée en octobre 2026. Le texte visible était exact, mais le bouton « Copier » de la page plaçait discrètement un code différent dans le presse-papiers.
Selon les enquêtes d’octobre 2026, la commande substituée affichait un message rassurant de téléchargement de Claude, décodait une URL encodée, récupérait des données depuis lake-90[.]com et redirigeait le résultat vers zsh. BleepingComputer a identifié ce domaine après avoir décodé le contenu du presse-papiers. Les chercheurs n’ont pas établi ce que le serveur distant avait finalement fourni.
Le piège souvent négligé est simple : lire la commande sur une page web ne vérifie pas la commande que vous avez copiée. Un site peut utiliser JavaScript pour écrire un texte arbitraire dans le presse-papiers ; l’inspection visuelle avant de cliquer sur « Copier » ne garantit donc pas ce qui arrivera dans le Terminal.
Il existe toutefois un contrepoint gênant. La méthode d’installation authentique de Anthropic en 2026 télécharge elle aussi un script et l’envoie directement à un shell ; ainsi, curl | bash ne constitue pas automatiquement une preuve de compromission. Le contexte détermine le risque : la page source, le domaine de destination, le contenu du presse-papiers et la correspondance avec la documentation du fournisseur enregistrée dans les favoris doivent tous concorder.
Comment vérifier en toute sécurité une commande Claude copiée ?
Vous pouvez examiner une commande Claude copiée sans l’exécuter en la collant dans un éditeur de texte brut qui n’exécute pas le contenu, en consultant l’historique du presse-papiers dans macOS Tahoe ou en exécutant pbpaste dans le Terminal. En 2026, les chaînes encodées, les domaines sans rapport et les pipelines de téléchargement vers un shell doivent faire l’objet d’une vérification avant d’autoriser toute installation de Claude.
Effectuez les vérifications suivantes dans l’ordre et arrêtez-vous si le texte copié diffère de la documentation officielle de Anthropic :
- Ouvrez la documentation de Claude depuis un favori ou saisissez vous-même l’adresse connue du fournisseur au lieu de revenir via un résultat sponsorisé.
- Copiez la commande, puis collez-la dans un éditeur de texte brut qui n’exécutera pas la syntaxe shell. Comparez chaque domaine, option, tube et nom de shell.
- Sous macOS Tahoe, consultez les textes récemment copiés dans l’historique du presse-papiers de Spotlight, une fonctionnalité Pomme documentée le 24 août 2026.
- Vous pouvez également saisir
pbpastepour afficher le contenu du presse-papiers. L’affichage du texte du presse-papiers n’exécute pas le texte qu’il contient. - Arrêtez-vous si vous voyez un décodage Base64, un hôte sans rapport tel que
lake-90[.]com, ou une commande qui télécharge du contenu distant et l’envoie immédiatement àzshoubash.
Apple a indiqué le 15 juin 2026 que les utilisateurs ne devraient pas contourner les avertissements de collage de Terminal, sauf s’ils comprennent la commande et en approuvent la source. Cet avertissement constitue un point de décision, et non une simple nuisance visuelle. Honnêtement, le contourner uniquement parce qu’une publicité semblait soignée neutralise la protection.
La documentation de sécurité d’Apple du 3 août 2026 indique que macOS 26.4 ou une version ultérieure ajoute des avertissements de collage dans Terminal, l’inspection par XProtect des arbres de processus créés par les commandes collées et des vérifications des artefacts réseau auprès du service Safe Browsing d’Apple. Ces contrôles peuvent détecter un comportement suspect, mais ils ne rendent pas sûre une commande non vérifiée.
Comment les organisations doivent-elles bloquer et détecter l’attaque Claude ClickFix ?
Les organisations devraient réduire leur exposition à l’attaque Claude ClickFix en autorisant les installations de logiciels uniquement à partir de la documentation des fournisseurs ajoutée aux favoris, de catalogues gérés ou de dépôts de paquets approuvés. La détection devrait corréler les clics sur les publicités, les requêtes de suivi de Bing, les redirections WordPress inattendues, les réponses dépendant du référent, les domaines ressemblants, les commandes encodées et les processus shell qui téléchargent puis exécutent immédiatement du contenu distant.
Un événement isolé peut sembler ordinaire. Le trafic lié aux clics sur les publicités Google est courant, le /ck/a chemin est une infrastructure de suivi légitime, et une réponse HTTP 302 de WordPress n’est pas intrinsèquement malveillante. Le signal utile provient de la séquence et du moment : clic sur une publicité, traceur intermédiaire, site sans rapport, domaine ressemblant, shell piloté par le presse-papiers et récupération sortante.
Les équipes de sécurité peuvent tester une éventuelle dissimulation en comparant les requêtes avec et sans référents Google ou Bing, et en modifiant les en-têtes du navigateur dans un environnement contrôlé. Lors de la campagne observée en octobre 2026, l’accès direct au site contrefait renvoyait une erreur HTTP 404, sauf lorsque le contexte requis du moteur de recherche était présent. Cet écart constitue un élément de détection, mais ne suffit pas à lui seul à établir une preuve.
Les opérateurs WordPress devraient enquêter sur les redirections inexpliquées depuis des pages de contenu ordinaires, les comptes administrateur non autorisés, les extensions modifiées et le JavaScript injecté. La même rigueur s’applique aux chaînes d’approvisionnement logicielles : les contrôles des dépendances pour le développement assisté par l’IA contribuent à maintenir des parcours d’acquisition explicites au lieu de laisser les développeurs faire confiance aux résultats de recherche.
Pour les Mac gérés, limitez l’utilisation de Terminal et l’exécution de commandes shell pour les utilisateurs qui n’en ont pas besoin. Les développeurs qui ont réellement besoin d’un accès au shell devraient recevoir des instructions d’installation approuvées via la documentation interne ou un catalogue de logiciels. Les restrictions d’exécution sont plus fiables qu’une politique seule, un principe également reflété dans la gouvernance de l’IA appliquée au moyen de contrôles techniques.
L’attribution doit rester prudente. Le parcours de redirection, la substitution dans le presse-papiers et le domaine distant ont été documentés en 2026 ; la famille de logiciels malveillants finale ne l’a pas été. Le blocage de l’infrastructure est justifié, mais attribuer une charge utile non confirmée peut contaminer les dossiers d’incident et orienter les intervenants vers les mauvais indicateurs.
FAQ sur l’attaque Claude ClickFix
L’installateur Claude réel de Anthropic a-t-il été compromis ?
Aucune compromission de l’installateur officiel de Anthropic n’a été signalée dans les enquêtes d’octobre 2026. La page contrefaite affichait la commande authentique de Anthropic, mais son bouton Copier remplaçait la commande du presse-papiers par une autre.
Bing hébergeait-il le faux téléchargement de Claude ?
Bing n’hébergeait pas l’installateur Claude contrefait dans la chaîne documentée en 2026. Le bing.com/ck/a point de terminaison de suivi légitime de Bing redirigeait le navigateur vers une page WordPress compromise, qui redirigeait ensuite certains visiteurs ailleurs.
Quel logiciel malveillant la fausse publicité pour Claude a-t-elle installé ?
Au 9 octobre 2026, ni Push Security ni BleepingComputer n’avaient identifié de famille de logiciels malveillants avec certitude. La commande substituée a récupéré des données distantes, mais les informations publiées n’ont pas permis d’établir la charge utile résultante ni son comportement.
Chaque commande curl-to-bash est-elle malveillante ?
Non. La documentation officielle 2026 de Anthropic recommandait elle-même une curl | bash commande d’installation pour Claude, mais tout pipeline de téléchargement vers le shell comporte un risque, car le code s’exécute immédiatement. Vérifiez la source, le texte copié et le domaine de destination avant de l’exécuter.