Quien busca "claude mac" o "instalar Claude Code" en Google puede terminar copiando al portapapeles un comando que no es el que ve en pantalla. Push Security documenta una nueva campaña, publicada el 9 de octubre de 2026, que combina publicidad maliciosa con esa trampa.
ClickFix engaña al usuario con un falso error o captcha y le pide pegar un comando en su terminal "para arreglarlo". InstallFix, término usado por Push Security, es una variante: en vez de inventar un problema, clona la página de instalación de una herramienta legítima de línea de comandos (como Claude Code) y cambia el comando de instalación por uno malicioso.
InstallFix funciona bien contra perfiles técnicos precisamente porque pegar una línea de curl ... | bash es la forma oficial de instalar Claude Code. El usuario no ve nada raro en el gesto.
Según BleepingComputer (6 de marzo de 2026), Push Security ya había documentado páginas clonadas de Claude Code promovidas con Google Ads para búsquedas como "Claude Code install". Alojaban las copias en plataformas legítimas como Cloudflare Pages, Squarespace y Tencent EdgeOne. En Windows usaban mshta.exe para traer el payload y en macOS, instrucciones codificadas en base64. El malware entregado era Amatera Stealer, que roba billeteras de criptomonedas, contraseñas, cookies y tokens de sesión.
BleepingComputer informó el 9 de octubre que Push Security detectó un anuncio malicioso para la búsqueda "claude mac". La cadena, que Push llama "Adception", tiene varios saltos:
La página muestra el comando legítimo curl -fsSL https://claude.ai/install.sh | bash, pero al pulsar "copiar" el portapapeles recibe otro: uno que decodifica una URL en base64 y ejecuta un archivo .dat con zsh. Esta campaña apunta a macOS. Los investigadores no lograron determinar qué malware se instala al final, así que no podemos afirmar el impacto exacto. Push rastrea otros dominios con la misma técnica bajo la etiqueta "AcSig".
.dat, no lo ejecutes.curl | bash.Carlos Montiel es arquitecto de soluciones IA empresarial. Implementa LLMs, Agentes, RAG y orquestadores en empresas de Guatemala y Latinoamérica. Contáctalo para una consultoría.
Contactar a Carlos Montiel