GoPlus Security 发布警报称，攻击者正通过 Google 搜索广告推广伪装成 Claude Code 官方安装页面的恶意软件。该页面为高度仿真的克隆站点，一旦用户下载安装，恶意程序可能窃取密码、Cookies、会话令牌、加密钱包以及系统信息。安全团队提醒用户警惕带有“Ad”标识的搜索结果，并核对网址来源。