Kampania o nazwie Adception wykorzystuje zaawansowaną metodę oszukiwania użytkowników poprzez manipulację reklamami w wyszukiwarce Google. Atak zaczyna się od kliknięcia w reklamę, która zamiast bezpośrednio prowadzić do celu, przechodzi przez mechanizmy przekierowań Google oraz Bing. Dzięki temu proces wydaje się bardziej wiarygodny i trudniejszy do wykrycia przez systemy bezpieczeństwa.
Po przejściu przez łańcuch przekierowań, użytkownik trafia na zainfekowaną stronę południowoamerykańskiego sprzedawcy, a stamtąd na fałszywą witrynę oferującą pobranie aplikacji Claude. Napastnicy stosują wielowarstwowe maskowanie (cloaking), sprawdzając nagłówki przeglądarek i referery, aby ukryć złośliwe treści przed skanerami bezpieczeństwa.
Kluczowym elementem ataku jest fałszywy instalator, który naśladuje proces instalacji Claude na systemach macOS. Zamiast legalnych plików, użytkownik wykonuje w terminalu komendę, która w tle pobiera i uruchamia złośliwy skrypt z serwera kontrolowanego przez hakerów. Całość procesu wygląda dla ofiary jak standardowa procedura instalacyjna, co pozwala na skuteczne ukrycie infekcji.
