r/ClaudeAI•5개월 전•365•65
구글 검색 결과 1위에 뜬 Claude Code 트로이 목마
Tojan in "claude code" google search first result
핵심 요약
구글 검색 결과 1위에 노출된 가짜 Claude Code 사이트에서 악성코드가 배포되어 사용자가 주의를 당부함.
- 검색 결과 오염 — 구글 검색 1위로 노출된 가짜 사이트가 공식 사이트를 사칭함.
- 악성코드 배포 — 윈도우 디펜더가 해당 파일을 트로이 목마로 탐지함.
- 광고의 위험성 — SEO가 아닌 유료 광고를 통해 악성 사이트가 상단에 노출됨.
- 사용자 주의 — macOS 격리 기능을 우회하는 등 정교한 악성 행위가 발견됨.
내가 이런 짓에 당할 줄은 꿈에도 몰랐다. 1996년부터 인터넷을 해왔는데, 다른 사이트를 사칭하는 사이트 정도는 거를 수 있다고 생각했거든...
지난 5년간 맥을 써왔고 윈도우에 뭘 설치할 일은 거의 없었다. 하지만 예전에 claude code를 설치했을 때 파워셸 명령어를 썼던 기억이 났다. 오늘 집에서 거의 안 쓰는 PC로 claude code 작업을 좀 하려고 첫 번째 링크를 클릭했다. 그 사이트는 디자인까지 공식 사이트와 똑같이 사칭하고 있었다. 결국 당해버렸다. 윈도우 디펜더가 Trojan:Win32/Kepavll!rfn으로 잡아내더라.
