GoPlus Security publica una alerta indicando que los atacantes están promocionando malware disfrazado de la página oficial de instalación de Claude Code a través de anuncios en Google Search. La página es un sitio clonado altamente realista, y una vez que los usuarios descargan e instalan, el programa malicioso puede robar contraseñas, Cookies, tokens de sesión, monederos de criptomonedas y información del sistema. El equipo de seguridad advierte a los usuarios que tengan cuidado con los resultados de búsqueda que llevan la etiqueta “Ad” y verifiquen la fuente de la URL.