Admin
Администратор
Злоумышленники начали активно использовать поддельные страницы установки популярных инструментов для разработчиков.
Техника «InstallFix» позволяет незаметно установить вредоносную программу вместо нужного инструмента.
Команда компании Push описала технику под названием «InstallFix». Схема основана на клонировании страниц установки известных CLI-инструментов. На первый взгляд такие сайты выглядят полностью идентично оригиналам: копируется дизайн, структура документации и фирменное оформление. Единственное отличие скрыто в установочной команде. Вместо загрузки скрипта с официального домена команда обращается к серверу злоумышленников и запускает вредоносный код. В качестве примера специалисты разобрали кампанию, направленную на пользователей инструмента Claude Code от компании Anthropic. Поддельные страницы распространяются через рекламные объявления в поисковой системе Google. Ссылки появляются в блоке спонсируемых результатов по запросам вроде «Claude Code install» или «Claude Code CLI». Дополнительную скрытность обеспечивает размещение вредоносных страниц на легитимных платформах хостинга.
