黑客滥用 Google 搜索广告与 Bing 重定向，投放假 Claude 安装程序进行 ClickFix 攻击

据 BleepingComputer 报道，安全研究人员发现，攻击者正在滥用 Google 搜索广告与合法的 Bing 搜索结果重定向机制，将用户引导至伪装成 Claude 安装程序的页面，并进一步投放 ClickFix 类型攻击。来源发布时间为 2026 年 10 月 10 日。该事件的关键点在于，攻击链并非单纯依赖陌生网站链接，而是借助搜索广告和搜索结果跳转这类用户较熟悉的入口，提高了诱导点击的成功率。

从来源信息看，攻击者将 Bing 搜索结果重定向地址作为 Google 搜索广告中的点击 URL 使用。换言之，用户在 Google 搜索结果页看到广告并点击后，可能先经过看似合法的搜索重定向，再被带往仿冒 Claude 安装程序的站点。由于中间环节包含正规平台的跳转路径，普通用户更难仅凭链接外观判断风险。

攻击链为何更具迷惑性

搜索广告本身常被用户视为“更靠前、更可信”的结果，而搜索引擎重定向链接也属于日常浏览中常见的技术实现。攻击者正是利用这种信任惯性，将恶意投放包装在正常网络流程之中。来源显示，这类活动最终指向的是假冒 Claude 安装程序，并用于实施 ClickFix 攻击。

ClickFix 攻击通常强调诱导用户执行某些“修复”“验证”或“安装”动作。虽然此次来源摘要未披露完整操作细节，但其共同风险在于：用户以为自己正在获取正常软件或解决访问问题，实际却可能被引导执行攻击者设计的步骤。对于正在搜索 AI 工具客户端、插件或安装包的用户来说，这类伪装尤其值得警惕。

• 不要仅因结果带有“广告”或来自搜索页面就默认可信。
• 下载 Claude 等软件时，应优先从官方渠道进入，而不是通过广告跳转安装。
• 遇到要求复制命令、运行脚本、关闭安全提示的页面，应立即停止。
• 检查浏览器地址栏中的最终落地页，而不只看搜索结果中的显示文本。

对 VPN 用户与隐私保护的影响

从隐私安全角度看，这一事件提醒用户：VPN 可以保护网络传输、隐藏真实 IP、降低公共网络窃听风险，但并不能自动判断搜索广告是否恶意，也不能替用户识别伪装安装程序。也就是说，加密连接不等于下载来源可信。如果用户在 VPN 环境下点击了恶意广告并执行了攻击者指令，仍可能面临设备被入侵、账号凭据泄露或浏览数据暴露等风险。

对于经常跨地区访问服务、搜索软件安装包的用户，建议将 VPN 与浏览器安全设置、系统权限控制、下载来源核验结合使用。RedGate VPN 可作为加密连接和降低网络侧跟踪的可选方案，但面对搜索广告投毒，核心防线仍是确认来源、避免执行可疑指令，以及保持系统与浏览器安全机制开启。

普通用户应如何降低风险

这类攻击的危险之处在于入口非常日常：搜索、点击广告、跳转、下载，看起来都像正常上网流程。因此，防范重点应放在“点击前”和“安装前”。如果某个页面声称提供 Claude 安装程序，却通过多层跳转进入，或域名与官方渠道不一致，应视为高风险。企业用户还应考虑限制员工通过搜索广告下载办公软件，并通过安全网关或浏览器策略拦截可疑跳转。

总体来看，攻击者滥用 Google Ads 与 Bing 重定向，说明网络钓鱼和恶意软件分发正在更多借助合法平台的信任外衣。对个人用户而言，最稳妥的做法是减少对搜索广告下载入口的依赖；对组织而言，则需要把广告投毒和搜索重定向滥用纳入安全监测范围。