GoPlus Security merilis peringatan yang menyatakan bahwa penyerang sedang mempromosikan malware yang menyamar sebagai halaman instal resmi Claude Code melalui iklan pencarian Google. Halaman ini adalah situs kloning yang sangat mirip, dan setelah pengguna mengunduh dan menginstal, program jahat tersebut dapat mencuri kata sandi, Cookies, token sesi, dompet kripto, serta informasi sistem. Tim keamanan mengingatkan pengguna untuk berhati-hati terhadap hasil pencarian yang bertanda “Ad” dan memeriksa sumber URL.