Как фальшивая реклама OpenAI Codex заставляла разработчиков запускать вредоносный код

Поиск инструмента для разработки превратился для некоторых пользователей Mac в ловушку: рекламное объявление Google, имитирующая официальный сайт страница и команда для Терминала вместе образовали цепочку доставки вредоносного ПО. Исследователи Cato CTRL из Cato Networks обнаружили кампанию, в которой запросы вроде «codex macos download» приводили на поддельный портал OpenAI Codex, размещённый через Google Sites. Вместо обычного установщика сайт убеждал посетителя самостоятельно выполнить команду в Терминале. 2910

Ловушка начиналась с рекламной выдачи Google

Кампания была рассчитана на пользователей, которые уже искали способ установить Codex на macOS. Вредоносное объявление появлялось среди рекламных результатов Google и могло находиться выше законных ссылок. После перехода пользователь попадал на страницу, стилизованную под официальный портал загрузки OpenAI Codex.

На поддельном сайте были представлены версии для macOS и Linux, однако исследователи наблюдали активную доставку полезной нагрузки только для macOS. 510

Использование настоящего домена Google Sites делало приманку убедительнее, чем недавно зарегистрированный подозрительный домен. По данным публикаций, операторы также применяли украденные аккаунты Google Ads — это могло придавать объявлениям видимость размещений от давно существующих рекламодателей. 12

ClickFix: установку заменили командой для Терминала

Вместо привычного DMG-файла поддельный портал предлагал открыть приложение Terminal и вставить команду. Такой приём социальной инженерии называют ClickFix: злоумышленник изображает установку или устранение неполадки, а критическое действие — запуск вредоносного кода — выполняет сам пользователь. 21213

Команда начиналась с правдоподобной строки установки Codex через npm. Однако далее она декодировала URL, скрытый в формате Base64, загружала удалённый скрипт и передавала его оболочке zsh. 3413

Расчёт был сделан на привычки разработчиков: командная строка часто используется для установки инструментов, поэтому подобная инструкция может выглядеть естественно. Кроме того, пользователю не предлагали открыть явно подозрительный файл — решение о запуске маскировалось под копирование команды с якобы официальной страницы. 212

Цепочка завершалась предполагаемым стилером AMOS

Согласно доступным техническим описаниям, атака проходила в несколько этапов. После выполнения вставленной команды последующие скрипты загружали финальный исполняемый файл Mach-O, сохраняли его как /tmp/helper, удаляли расширенные атрибуты с помощью xattr -c, делали файл исполняемым и запускали его. 3411

Удаление расширенных атрибутов может убрать связанные с карантином macOS метаданные и сократить количество предупреждений безопасности при открытии загруженного файла. 411 Технические публикации также сообщали, что финальный бинарный файл поддерживал архитектуры Intel и Apple Silicon. 1521

Cato обнаружила существенное сходство кампании с ранее описанной активностью Atomic macOS Stealer, или AMOS. Другие публикации называли доставленную нагрузку предполагаемым стилером AMOS, а не компонентом Codex. 29 Этот вредоносный инструмент связывают с кражей данных браузеров, учётных данных и информации о криптовалютных кошельках. 1

Почему схема выглядела убедительно

Успех кампании обеспечивала не одна сложная уязвимость, а сочетание знакомых пользователю сигналов:

• Актуальный поисковый запрос: реклама показывалась людям, которые уже искали установщик Codex.
• Платное размещение: объявление появлялось в заметной верхней части Google Search. 912
• Доверенный хостинг: страница использовала легитимный домен sites.google.com. 29
• Имитация бренда: оформление воспроизводило знакомую айдентику OpenAI Codex. 1012
• Язык разработчиков: команда напоминала стандартную установку пакета через npm. 35
• Запуск руками пользователя: ClickFix переносил финальный этап заражения с установщика на самого посетителя. 213

Вредоносное содержимое также выводилось через iframe — встроенный фрейм, который загружал материалы с отдельного домена под контролем атакующих. Благодаря этому видимая страница сохраняла доверие к Google Sites, а злоумышленники получали больше контроля над сценарием установки. 9

В отдельных публикациях упоминаются дополнительные методы уклонения от обнаружения, включая выдачу безвредных ответов в зависимости от устройства или URL и замену полезной нагрузки. Однако представленная доказательная база не позволяет независимо подтвердить каждую деталь реализации. Поэтому эти характеристики следует воспринимать с осторожностью, а не считать установленными свойствами всей кампании.

Что важно учесть пользователям macOS

Главный вывод прост: команда, скопированная со страницы загрузки, всё равно является кодом, который запускается на компьютере. Реклама Google, знакомый логотип или адрес на домене Google сами по себе не доказывают подлинность инструкции.

Команды установки инструментов для разработчиков нужно проверять так же внимательно, как загружаемые приложения. Стоит искать способ установки через известные официальные каналы продукта, не вставлять в Терминал непрозрачные команды и особенно настороженно относиться к строкам со скрытыми URL, Base64 и загрузкой удалённых скриптов.

Эта кампания показывает, что современное вредоносное ПО всё чаще маскируется не под сам продукт, а под путь к нему. Рекламное объявление создало первоначальное доверие, Google Sites его усилил, бренд OpenAI сделал страницу знакомой, а ClickFix превратил доверие в запуск вредоносного кода с разрешения пользователя. 234