ClaudeFix-Malware
ClaudeFix-Malware: Cyberangriffe über Claude Shared Chats und ClickFix-Befehle
Wie geteilte KI-Chats zur Malware-Falle für Entwickler werden
Geteilte KI-Chats gelten als praktisch, transparent und vertrauenswürdig. Genau dieses Vertrauen nutzen Cyberkriminelle nun als Einfallstor. Bei der Malware-Kampagne „ClaudeFix“ werden manipulierte Claude-Chatverläufe eingesetzt, um Entwickler zur eigenhändigen Installation eines Datendiebs zu verleiten.
Das Threat-Hunting-Team von Zscaler hat eine neue Angriffskampagne analysiert , bei der Cyberkriminelle die Social-Engineering-Methode ClickFix mit legitimen Funktionen des KI-Assistenten Claude von Anthropic kombinieren. Die unter dem Namen „ClaudeFix“ verfolgte Kampagne richtet sich vor allem gegen Softwareentwickler und IT-Fachkräfte.
Über vermeintlich harmlose, öffentlich geteilte KI-Chats werden die Opfer dazu gebracht, vorbereitete Kommandozeilenbefehle zu kopieren und auf ihrem eigenen Rechner auszuführen. Auf diese Weise gelangt der MacSync Stealer auf die Systeme der Betroffenen.
Vom KI-Chat zur Infektionskette
Die Sicherheitsforscher beobachteten, wie die Angreifer ihre Methoden während der Kampagne weiterentwickelten. Zu Beginn nutzten sie Onlinewerbung, die sich an Mac-Nutzer richtete, die nach dem KI-Assistenten Claude suchten.
Die Anzeigen führten jedoch nicht einfach auf klassische gefälschte Download-Portale. Stattdessen wurden die Nutzer auf präparierte, aber über eine legitime Claude-Funktion bereitgestellte Shared Chats gelenkt. Dadurch erhielten die dort angezeigten Anweisungen einen glaubwürdigen Anschein.
Für die Opfer wirkte es, als würden die Befehle direkt aus einer vertrauenswürdigen KI-Umgebung stammen. Genau darin liegt die besondere Gefahr: Die Angreifer müssen weder eine bekannte Marke vollständig imitieren noch eine aufwendige Phishing-Seite erstellen. Sie missbrauchen stattdessen die Reputation und Benutzeroberfläche eines etablierten KI-Dienstes.
ClickFix setzt auf die Mithilfe der Opfer
Technische Schwachstellen spielen bei ClaudeFix zunächst nur eine untergeordnete Rolle. Der eigentliche Angriffspunkt ist der Mensch.
Die geteilten Chatverläufe enthalten Anweisungen, mit denen die Opfer angeblich ein Update installieren, ein CAPTCHA bestätigen oder ein Entwicklertool konfigurieren sollen. Dazu sollen sie einen vorbereiteten Befehl kopieren und in das Terminal ihres Mac-Systems oder in die Windows PowerShell einfügen.
Diese Angriffsmethode wird als ClickFix oder InstallFix bezeichnet. Statt Schadsoftware automatisch über einen Exploit auszuführen, bringen die Täter ihre Opfer dazu, den entscheidenden Infektionsschritt selbst vorzunehmen.
Sicherheitsmechanismen können dadurch teilweise umgangen werden, weil der Nutzer den Befehl bewusst ausführt und dem Prozess damit zunächst legitime Berechtigungen verschafft.
MacSync Stealer nimmt Entwicklerdaten ins Visier
Nach der Ausführung des Befehls beginnt eine mehrstufige Infektionskette. Der zuerst eingefügte Code fungiert lediglich als Dropper und lädt im Hintergrund weitere Schadsoftware nach.
In der von Zscaler untersuchten Kampagne kam der MacSync Stealer zum Einsatz. Die Malware ist auf den Diebstahl wertvoller Informationen von Entwickler- und IT-Systemen ausgerichtet.
Zu den möglichen Angriffszielen gehören:
- Zugangsdaten aus Webbrowsern
- gespeicherte Passwörter
- Session-Cookies und Authentifizierungs-Tokens
- Krypto-Wallets
- System- und Geräteinformationen
- weitere sensible Daten auf Entwickler-Workstations
Gerade Session-Cookies und Tokens sind für Angreifer besonders wertvoll. Sie können es ermöglichen, bestehende Anmeldesitzungen zu übernehmen, ohne erneut Benutzername, Passwort oder gegebenenfalls sogar eine Multi-Faktor-Authentifizierung abfragen zu müssen.
Damit endet das Risiko nicht beim kompromittierten Einzelgerät. Gelangen die Täter an Zugänge zu Entwicklungsplattformen, Cloud-Diensten, Quellcode-Repositories oder internen Anwendungen, können sie sich unter Umständen lateral im Unternehmensnetzwerk ausbreiten.
Entwickler werden zum attraktiven Angriffsziel
Softwareentwickler und IT-Administratoren verfügen häufig über privilegierte Zugänge zu besonders sensiblen Systemen. Dazu gehören Cloud-Plattformen, Software-Repositories, Build-Umgebungen, Administrationswerkzeuge und produktive Unternehmenssysteme.
Ein kompromittierter Entwicklerrechner kann daher weitreichende Folgen haben. Denkbar sind der Diebstahl von Quellcode, die Manipulation von Entwicklungsprozessen oder die Kompromittierung von Zugangsschlüsseln und Softwarelieferketten.
ClaudeFix zeigt zugleich, wie gezielt Angreifer ihre Köder an die Arbeitsweise ihrer Opfer anpassen. Das Kopieren von Befehlen aus Dokumentationen, Entwicklerforen oder KI-Chats gehört für viele IT-Fachkräfte zum Alltag. Genau diese Routine wird nun zum Bestandteil der Angriffskette.
Vertrauen in KI-Plattformen wird zum Sicherheitsrisiko
Die beobachtete Kampagne war nach Angaben der Forscher nur für kurze Zeit aktiv. Dennoch steht sie exemplarisch für einen größeren Trend.
Cyberkriminelle nutzen zunehmend legitime Cloud-, Kollaborations- und KI-Plattformen, um schädliche Inhalte zu verbreiten. Solche Dienste genießen bei Anwendern ein höheres Vertrauen als unbekannte Webseiten und werden von Sicherheitslösungen häufig weniger streng behandelt.
Geteilte KI-Chats können damit eine ähnliche Rolle übernehmen wie manipulierte Cloud-Dokumente, öffentliche Code-Repositories oder legitime Filesharing-Dienste. Die Plattform selbst ist dabei nicht zwingend kompromittiert. Missbraucht werden vielmehr reguläre Funktionen, über die Nutzer Inhalte erstellen und weitergeben können.
Zero Trust muss auch für KI-Inhalte gelten
Zscaler ThreatLabz empfiehlt Unternehmen, Mitarbeiter gezielt für die Risiken von Copy-and-Paste-Befehlen aus unbekannten oder nicht autorisierten Quellen zu sensibilisieren. Dies gilt selbst dann, wenn die Anweisungen über eine bekannte und grundsätzlich vertrauenswürdige Plattform bereitgestellt werden.
Aus Sicht der IT-Sicherheit sollte kein Kommando allein deshalb als sicher gelten, weil es innerhalb eines KI-Chats, eines Entwicklerforums oder einer Cloud-Anwendung erscheint. Befehle müssen vor der Ausführung geprüft und ihre Auswirkungen nachvollzogen werden.
Ein Zero-Trust-Ansatz sollte daher nicht nur Benutzer, Geräte und Netzwerkverbindungen erfassen, sondern auch Inhalte und Handlungsanweisungen aus KI-Systemen. Vertrauen darf nicht automatisch aus dem Namen der verwendeten Plattform abgeleitet werden.
Technische Schutzmaßnahmen wie Endpoint Detection and Response, Application Control, die Überwachung verdächtiger Terminal-Prozesse und eingeschränkte Benutzerrechte können das Risiko zusätzlich reduzieren. Entscheidend bleibt jedoch, dass Nutzer ungewöhnliche Installationsanweisungen erkennen und nicht ungeprüft ausführen.
ClaudeFix macht deutlich: KI-Assistenten werden nicht nur für die Erstellung von Phishing-Inhalten missbraucht. Auch ihre regulären Freigabe- und Kollaborationsfunktionen können Teil einer Malware-Kampagne werden.
