Comanda de instalare pe care o vezi nu este cea pe care o copiezi: ce arată campania „Adception” despre instalarea instrumentelor AI

Pe 9 octombrie 2026, firma de securitate Push Security a publicat analiza unui lanț de atac pe care l-a observat într-un mediu al unui client. O reclamă Google pentru căutarea „claude mac” afișa ca domeniu bing.com. Un click ducea printr-o redirecționare Google, apoi printr-una Bing, apoi pe pagina unui site legitim compromis, al unui comerciant din America de Sud, și în final pe o pagină falsă de descărcare cu o comandă de instalare pentru Terminal. BleepingComputer a relatat cercetarea. Firma a numit tehnica „Adception”.

Ce este raportat, ce este limitat, ce nu se știe

• Raportat de Push Security, pe baza propriilor teste: pagina falsă afișează comanda oficială de instalare, dar butonul de copiere plasează în clipboard o altă comandă. Când este lipită, aceasta afișează o adresă de aspect legitim, apoi descarcă un script de pe alt domeniu și îl rulează direct în shell. Utilizatorul vede o adresă legitimă și pe pagină, și în terminal.
• Raportat de Push: ocolirea verificărilor. Site-ul compromis cere o trimitere de la Bing și anumite antete ale browserului, iar pagina falsă trimite la o eroare 404 pe cei care nu vin de la Google sau Bing. O vizită directă duce la o eroare 404, deci un analist care deschide adresa nu vede nimic.
• Raportat de Push: opt domenii-momeală legate de aceeași unealtă, urmărită sub numele „AcSig”, pe baza codului și infrastructurii comune, nu a unui actor numit.
• Limitele cercetării, spuse de autori: un singur lanț, observat într-un singur mediu de client plus testele lor; unele detalii sunt deduse; scriptul descărcat nu a fost analizat.
• Necunoscut: ce program este instalat în final, câte persoane au fost atinse, cât a durat campania și dacă Google, Microsoft sau compania impersonată au făcut ceva. Articolul BleepingComputer nu conține declarații ale lor. Nicio sursă citită nu leagă campania de România.

BleepingComputer se bazează pe Push ca unică sursă pentru acest lanț, deci nu este o confirmare independentă a lui. Ce este confirmat independent este modelul. Bitdefender Labs a descris în martie 2026 pagini false de instalare pentru Claude Code, promovate prin reclame Google, pentru Windows și macOS, cu detecții de stealere și de backdoor pe macOS. Trend Micro a descris în mai 2026 campania „InstallFix”, cu victime în mai multe regiuni, între care Țările de Jos, pornind dintr-un caz al unui client. Bitdefender precizează că programul real nu este rău intenționat, ci imitat. Push mai spune, pe baza telemetriei proprii, că patru din cinci pagini ClickFix interceptate sunt accesate din motoare de căutare. Este cifra unui furnizor, nu a întregii piețe.

De ce contează pentru o organizație, nu doar pentru dezvoltatori

Cei care instalează un instrument nou nu sunt doar programatori. Un analist, un specialist în marketing sau un manager care vrea să încerce un asistent AI caută „cum îl instalez” exact ca în exemplu. Push notează că paginile de tip InstallFix imită și alte instrumente AI, nu doar unul. Potrivit Push, victima nu are nevoie de un CAPTCHA fals sau de un mesaj de eroare: așteaptă deja să ruleze o comandă de instalare.

Observația noastră, nu a cercetătorilor: dacă oamenii nu au un loc clar de unde pot obține o aplicație aprobată și rapid, caută singuri. Problema este și de guvernanță, nu doar de atenție individuală.

Ce antrenezi, pe roluri

Push nu dă sfaturi pentru utilizatori; propune detecție comportamentală în browser. Bitdefender și Trend Micro recomandă prudență față de rezultatele sponsorizate, verificarea paginii de descărcare cu site-ul oficial și evitarea comenzilor pe care nu le înțelegi. Restul este propunerea noastră.

• Oricine instalează: nu porni de la un rezultat sponsorizat. Folosește un marcaj către documentația oficială sau catalogul aprobat al firmei. Înainte să rulezi o comandă din clipboard, lipește-o într-un editor de text simplu și citește-o. Dacă are un șir codificat, descarcă ceva și îl rulează imediat sau nu poți explica fiecare parte, oprește-te și întreabă.
• Dacă ai rulat deja comanda: oprește, spune imediat securității, notează adresa paginii și ora și schimbă parolele de pe alt dispozitiv. Programul final nu este cunoscut, așa că tratează parolele salvate în browser și sesiunile de pe acel calculator ca posibil expuse.
• IT și securitate: publică o listă de instrumente aprobate, cu sursa oficială a fiecăruia și un mod rapid de a cere altele. Stabilește cine poate rula scripturi pe stațiile de lucru. Verifică dacă ai vizibilitate asupra comenzilor rulate în terminal și asupra descărcărilor care sunt rulate direct.
• Manageri: spune-le echipelor ce instrumente AI pot folosi și cum le obțin. Un răspuns de tipul „nu folosiți” împinge oamenii spre reclame.
• Comunicare internă: când anunți un instrument nou, oferă adresa oficială și spune explicit că nu trebuie căutat în reclame.

Exercițiul: 40 de minute, de la căutare la comandă

Participă oameni din roluri care instalează instrumente (dezvoltare, analiză, marketing), IT sau securitate și un manager. Pregătiți un fișier text cu o comandă inofensivă, dar construită să arate ca una suspectă, fără să facă nimic. Nu folosiți nicio comandă sau pagină reală.

• Pasul 1 (10 minute) — fiecare scrie, fără să caute, cum ar obține un instrument AI nou pe care îl vrea azi. Notați ce ar fi făcut: căutare, reclamă, marcaj, catalog.
• Pasul 2 (10 minute) — exercițiu de lipire: fiecare lipește comanda inofensivă într-un editor și o citește. Ce îi atrage atenția? Ce îl face să se oprească? Discutați ce se schimbă când butonul de copiere pune altceva decât ce se vede.
• Pasul 3 (10 minute) — presupuneți că cineva a rulat comanda. Cine află, în cât timp, ce se resetează și cine verifică ce a rămas pe calculator?
• Pasul 4 (10 minute) — scrieți lista surselor aprobate și numiți cine o ține la zi. Cum cere cineva un instrument care nu e pe listă?

Ce măsori

• Procentul participanților care citesc comanda lipită într-un editor înainte s-o ruleze.
• Procentul celor care spun că ar căuta instrumentul într-o reclamă, înainte și după exercițiu.
• Timpul de la o execuție suspectă până la raportare.
• Numărul de instrumente AI aprobate și timpul mediu de aprobare a unei cereri noi.
• Câte stații pot rula scripturi descărcate fără aprobare.
• Câte sesiuni și parole ar fi de resetat dacă s-ar rula comanda pe un calculator obișnuit.

Povestea nu este încheiată: programul instalat în final nu este cunoscut, iar domeniile se schimbă repede. Concluzia utilă nu depinde de ele. Locul de unde iei un instalator și faptul că verifici o comandă înainte s-o rulezi sunt decizii pe care o organizație le poate scrie, antrena și măsura.