GoPlus Security publicou um alerta afirmando que os atacantes estão a promover malware disfarçado de página oficial de instalação do Claude Code através de anúncios de pesquisa no Google. Essa página é um site clone altamente semelhante, e assim que os utilizadores fazem o download e a instalação, o programa malicioso pode roubar passwords, Cookies, tokens de sessão, carteiras de criptomoedas e informações do sistema. A equipa de segurança alerta os utilizadores para ficarem atentos aos resultados de pesquisa com a marca “Ad” e verificarem a origem do URL.