安全厂商 EclecticIQ 披露，自 2026 年 3 月起有黑客团伙发起定向攻击，通过域名仿冒、搜索引擎优化投毒，把高仿 Gemini CLI、Claude Code 的山寨页面推到搜索靠前位置；网站复刻官方文档样式，诱导开发者复制粘贴一行 PowerShell 脚本到终端，脚本一边后台安装正版工具降低警觉，一边在内存加载无文件窃密木马，专门瞄准程序员、企业开发人员，一旦中招，账号凭据、源码、密钥、钱包资产都会被窃取，还开放远程控制通道。
攻击者选择这条路线，是因为大量开发者习惯搜索工具、直接复制网页里的一键安装脚本，很少逐条核验命令；而且木马属于内存运行的无文件形态，没有落地传统 exe，更容易绕过常规杀毒；同时同步安装原版 CLI，终端输出正常，受害者短时间很难察觉异常，等到发现往往已经泄露大量敏感密钥、代码仓库权限。整套攻击链路：搜索结果引流 → 仿冒文档页 → 复制 PowerShell 单行脚本 → 脚本拉取恶意载荷并并行安装正版工具 → 内存执行窃密木马、回传数据、接受远控指令。
本次攻击关键信息清单
- 攻击目标：使用 Gemini CLI、Claude Code 的 Windows 开发者，覆盖政企、科技、教育等行业
- 恶意域名：、、、claude-setup.com 等
- 核心诱饵：仿官方一键安装 PowerShell 命令
- 木马特征：无文件、内存执行，尝试绕过 AMSI、ETW 日志
- 窃取内容：浏览器 Cookie、登录令牌、SSH 密钥、API Key、源代码、数字钱包、VPN 凭证、Windows 凭据管理器内容
- 附加能力：主机信息采集、接收后续远程指令，横向渗透内网
真假站点快速对照
| 项目 | 山寨钓鱼站 | 官方渠道 |
|---|---|---|
| 域名 | 变体、二级套域名，如 、 | google.github.io、anthropic 官方域名 |
| 安装方式 | 直接贴 PowerShell 一键脚本诱导复制执行 | GitHub / 官方文档，推荐 npm、包管理器，标注安全校验方式 |
| 表现 | 装好后工具可用，木马静默驻留内存 | 无额外内存恶意载荷 |
| 推广 | SEO 投毒、搜索竞价广告 | 官方文档、GitHub Release |
企业与个人防护要点
- 不要直接复制网页里的单行 PowerShell 脚本执行，优先核对源码、哈希、仓库地址。
- 强制校验域名：安装 Gemini CLI、Claude Code 只从 GitHub 仓库和谷歌、Anthropic 官网进入。
- Windows 企业环境开启 PowerShell 受限语言模式（CLM），阻断这类内存脚本。
- 部署 EDR，监控异常 PowerShell、绕过 AMSI、凭据转储行为。
- 密钥、Token 使用密钥管理服务，避免明文放在本地、终端历史。
- 中招处置：立刻断网、重置所有密码、吊销 API/SSH 密钥，排查内网横向扩散痕迹。
【相关 FAQ】
问题 1：黑客借山寨 Gemini、Claude 网站散播木马，这个山寨仿冒的是网页版对话 AI 吗？
回答 1：不是，黑客借山寨 Gemini、Claude 网站散播木马，仿冒对象是 Gemini CLI、Claude Code 这两款面向开发者的命令行工具安装文档，不是大家日常用的网页对话版 Gemini、Claude。
问题 2：黑客借山寨 Gemini、Claude 网站散播木马，它的套路为什么不容易被发现？
回答 2：黑客借山寨 Gemini、Claude 网站散播木马，脚本会同时安装正版工具，终端看起来一切正常；木马是无文件内存执行，不落地程序，容易躲过基础杀毒，开发者很难第一时间察觉。
问题 3：黑客借山寨 Gemini、Claude 网站散播木马，中招之后黑客能拿到哪些东西？
回答 3：黑客借山寨 Gemini、Claude 网站散播木马，一旦成功运行，可以盗取浏览器会话、账号令牌、SSH、API 密钥、源代码、钱包私钥、VPN 凭证，还可以下发指令远程控制这台电脑。
问题 4：黑客借山寨 Gemini、Claude 网站散播木马，怎么快速避免踩坑？
回答 4：黑客借山寨 Gemini、Claude 网站散播木马，最稳妥做法：不从搜索结果随便复制 PowerShell 一键脚本；认准 GitHub 和官方域名；企业开启 PowerShell 受限语言模式，不要直接在工作机粘贴陌生终端命令。
【参考资料】
[2026-06-04]（黑客借山寨 Gemini、Claude 网站散播木马）IT 之家
[2026-05-26]（Trojanized Gemini and Claude Installers Target Developers Via SEO Poisoning）Hackread
[2026-05-21]（SEO-Poisoned Gemini CLI and Claude Code Installers Deliver Fileless Infostealer）Mallory
[2026-05-23]（Attackers Abuse SEO Poisoning to Spread Fake Gemini and Claude Installers）Cyber Press
【免责声明】
本文基于 EclecticIQ 威胁情报整理，该攻击主要针对 Windows 平台开发者；无文件恶意脚本隐蔽性强，普通杀毒不一定能拦截；如怀疑主机中招，请及时断网并交由安全人员排查，切勿自行继续操作。