Un clic sur le mauvais guide Claude peut suffire à mettre votre Mac et vos cryptos en danger. Des chercheurs ont découvert une attaque particulièrement rusée qui vise directement les portefeuilles numériques.
Vous cherchez comment installer Claude Code sur votre Mac ? Méfiez-vous des premiers résultats affichés par Google. Une campagne malveillante a utilisé un faux guide pour distribuer un malware. Pire, l’attaque pouvait ecnsuite viser les applications Ledger et Trezor installées sur l’ordinateur. Retour sur cette attaque bien ficelée et sur la manière dont les pirates ont monté leur piège.
Ce faux guide cache en réalité un malware
Tout commence par une recherche Google classique. La victime cherche des instructions pour installer Claude Code sur son Mac. Elle clique ensuite sur une publicité payante placée parmi les premiers résultats.
Le lien ouvre alors un faux tutoriel assez convaincant. La page apparaît directement sur claude.ai, le site officiel d’Anthropic. Elle bénéficie donc du certificat de sécurité du service.
Le piège va même plus loin. L’attaquant utilise le nom « Assistance Apple » pour donner davantage de crédibilité au contenu. Rien dans l’adresse affichée ne semble alors suspect.
Le guide demande ensuite à l’utilisateur d’ouvrir Terminal. Une seule commande suffit pour lancer la chaîne d’infection.
Le piège du faux tutoriel Claude vise votre portefeuille crypto
Les chercheurs de Huntress ont analysé cette attaque baptisée MacSync. Leur rétro-ingénierie révèle une chaîne composée de plusieurs étapes.
Le malware installe d’abord différents composants sur le Mac. Ils permettent notamment aux attaquants d’obtenir un accès à distance à la machine.
Mais le véritable objectif apparaît ensuite. Après l’installation de Claude, le programme malveillant s’attaque directement aux applications de crypto présentes sur l’ordinateur.
L’attaque cible notamment les logiciels associés aux portefeuilles Ledger et Trezor. Les pirates modifient alors les applications installées à l’insu de la victime.
Au prochain lancement, l’application peut afficher une fausse demande de récupération. Elle réclame alors la phrase secrète permettant de restaurer le portefeuille. Si l’utilisateur saisit cette information, les attaquants récupèrent les clés d’accès. Ils peuvent ensuite vider les fonds stockés dans le portefeuille.
Le moral de l’histoire ? Un résultat Google en apparence fiable ne garantit pas que le tutoriel derrière soit sûr. Cette attaque rappelle surtout qu’il vaut mieux vérifier la source d’une commande avant de la copier dans Terminal.
Avec les cryptomonnaies, la prudence vaut quelques secondes de vérification. Et parfois, ces quelques secondes peuvent éviter de perdre beaucoup plus.
- Partager l'article :
