Сегодня с нами Брайан Хасси, старший вице-президент Howler Cell Threat Services в Cyderes, который расскажет о своей работе над "Плохие объявления, худшие бинарные файлы: поддельный установщик Claude Code распространяет инфостилер". Howler Cell выявила кампанию SEO-отравления, нацеленную на людей, ищущих руководства по установке Claude Code, используя поддельную страницу Anthropic и приманку ClickFix, чтобы обманом заставить жертв выполнить вредоносную команду MSHTA.Атака использует шестиступенчатую, в основном беcфайловую цепочку, которая задействует полиглот MP3/HTA, обфускацию PowerShell, обходы AMSI, инфраструктуру для каждого пострадавшего и выполнение в памяти для уклонения от обнаружения. Финальным полезным грузом является .NET инфостилер, который крадет учетные данные, в то время как Anthropic и легитимный процесс установки Claude Code не были скомпрометированы.Исследование и краткий отчет для руководителей можно найти здесь:Плохие объявления, худшие бинарные файлы: поддельный установщик Claude Code распространяет инфостилер