Das Threat-Hunting-Team von Zscaler analysierte eine neue Malware-Kampagne, die unter dem Namen „ClaudeFix“ verfolgt wurde. Cyberkriminelle kombinieren dabei die bewährte Social-Engineering-Taktik „ClickFix“ mit dem Missbrauch legitimer Funktionen des KI-Assistenten Claude von Anthropic. Das primäre Ziel der aufgedeckten Kampagne sind Softwareentwickler und IT-Experten, welchen über vermeintlich harmlose, geteilte KI-Chats heimlich der MacSync-Stealer zugespielt wird.
Vom Fake-Portal zum legitimen KI-Chat
Im Rahmen der Kampagne konnten die Sicherheitsforscher offenlegen, wie die Bedrohungsakteure ihre Taktik schnell weiterentwickelt haben. Zu Beginn der Kampagne setzten sie zur Verbreitung des Schadcodes auf Werbung, die Mac-User auf der Suche nach Claude auf shared Claude-Chats lenkte, und über ClickFix-Kommandos zum Download des MacSync-Stealers veranlasste. Durch das Teilen präparierter Chat-Verläufe (Shared-Chats) wirken die bösartigen Anweisungen, als stammten sie direkt aus einer verifizierten, sicheren KI-Umgebung.
Die geteilten Chats sind darauf ausgelegt, die Opfer zur manuellen Ausführung von Code zu verleiten – eine Methode, die in der IT-Sicherheit als „ClickFix“ (oder „InstallFix“) bekannt ist. Unter dem Vorwand, ein Update zu installieren, ein CAPTCHA zu lösen oder das Entwicklertool einzurichten, werden die User angewiesen, vorgefertigte Kommandozeilenbefehle zu kopieren und in ihr System-Terminal oder die Windows-Eingabeaufforderung (PowerShell) einzufügen.
Zielgerichtete Angriffe auf das IT-Ökosystem
Sobald ein User den Code ausführt, beginnt eine mehrstufige Infektionskette. Der initiale Befehl fungiert dabei lediglich als Dropper, der unbemerkt im Hintergrund weitere Schadsoftware nachlädt. Darauf folgt gezielter Datendiebstahl, bei dem die transportierten Payloads speziell auf Informationen in Entwickler-Workstations abzielen. Sie entwenden systematisch Browser-Zugangsdaten, Session-Cookies, Krypto-Wallets sowie sensible Systeminformationen. Dies birgt ein Risiko für Unternehmen, da sich die Angreifer mithilfe der gestohlenen Session-Tokens und Passwörter lateral in den betroffenen Netzwerken ausbreiten und so noch größeren Schaden anrichten können.
Zero-Trust als Antwort auf neue KI-Bedrohungen
Auch wenn die beobachtete Kampagne kurzlebig war, unterstreicht sie einen gefährlichen Trend, bei dem Cyberkriminelle das hohe Vertrauen in populäre KI-Tools als Einfallstor nutzen. Zscaler-ThreatLabz rät Unternehmen dazu, ihre Belegschaft für die Risiken von Copy-and-Paste-Befehlen aus unautorisierten Quellen zu sensibilisieren. Den vollständigen englischsprachigen Blogbeitrag mit umfassenden technischen Details und Indicators of Compromise (IoCs) finden sich im Zscaler-Security-Research-Blog: https://www.zscaler.com/de/blogs/security-research/claudefix-shared-claude-chats-meet-clickfix.
#Zscaler
