Malvertising : faux Claude via Google Ads et redirects Bing (ClickFix)
10 octobre 2026 · Cybersécurité · GOOGL,MSFT
Des hackers exploitent les redirections légitimes de Bing dans des publicités Google pour diriger les utilisateurs vers de faux installateurs Claude d'Anthropic. La technique, baptisée 'Adception', utilise plusieurs couches de camouflage pour contourner les scanners de sécurité. La page malveillante substitue discrètement une commande Terminal macOS légitime par un script malveillant encodé en Base64. Le payload final reste inconnu, mais le toolkit ClickFix associé (AcSig) est lié à plusieurs domaines similaires.
Impact marchés
Anthropic (Claude) utilisé comme leurre ; Google (Google Ads) et Microsoft (Bing) dont les infrastructures publicitaires sont détournées. Secteurs concernés : cybersécurité, publicité en ligne, IA grand public.
Opportunités
Opportunité pour les éditeurs de solutions de sécurité publicitaire et anti-malvertising (CrowdStrike, Palo Alto). Risque de réputation pour Google et Microsoft dont les plateformes sont exploitées. À surveiller : durcissement des politiques publicitaires pouvant impacter les revenus Google Ads.