PANews는 3월 11일 GoPlus의 보안 경고를 인용하여 공격자들이 Google 검색 광고를 이용해 공식 #Claude Code 설치 페이지와 완벽하게 똑같은 악성코드를 유포하고 있다고 보도했습니다. 이 악성코드는 사용자 비밀번호, 쿠키, 세션 토큰, 암호화폐 지갑, 자격 증명 및 시스템 정보를 탈취합니다. GoPlus는 검색 결과에서 광고 아이콘을 식별하고 URL과 공식 웹사이트 간의 미묘한 차이를 주의 깊게 확인하는 것, 공식 문서, 소셜 미디어 또는 GitHub 저장소와 같은 여러 채널을 통해 설치 방법을 확인하는 것, 익숙하지 않은 명령어를 직접 실행하지 않고 실행하기 전에 명령줄 동작을 분석하는 것, 그리고 피싱 링크, 위험한 서명, 권한 부여 및 거래를 실시간으로 차단하는 보안 플러그인을 설치하는 것을 권장합니다.