Hacker nutzen SEO-Poisoning, um Gemini CLI- und Claude-Code-Installer zu imitieren

Hackern zielen darauf ab, Softwareentwickler durch die Einrichtung älschten Installationsseiten für zwei beliebte KI-Coding-Tools, Gemini CLI und Claude Code, anzugreifen.

Die Angreifer nutzen eine Technik namens Hackern zielen darauf ab, Softwareentwickler durch die Einrichtung älschten Installationsseiten für zwei beliebte KI-Coding-Tools, Gemini CLI und Claude Code, anzugreifen.

Die Angreifer nutzen eine Technik namens SEO-Poisoning, um ihre schädlichen Websites in Suchergebnissen über die echten Seiten zu platzieren und Entwickler dazu zu verführen, gefährliche Befehle auf ihren eigenen Maschinen auszuführen. Die Kampagne tauchte Anfang März 2026 erstmals auf und hat sich mittlerweile über KI-Tools hinaus ausgeweitet.

Opfer werden auf gefälschte Seiten gelockt, die fast identisch mit offiziellen Installationsanleitungen sind, wo sie einen einzigen PowerShell-Befehl in ihr Terminal einfügen. Diese einzelne Aktion installiert stillschweigend einen leistungsstarken Infostealer, der in der Lage ist, Zugangsdaten, Sitzungstoken und sensible Dateien zu entwerten.

Analysten Kampagne identifiziert und festgestellt, dass die Malware vollständig im Arbeitsspeicher über PowerShell ausgeführt wird und keine Dateien auf der Festplatte hinterlässt. EclecticIQ gab in einem Bericht, der mit