Impostores de SEO distribuem malware como instaladores de ferramentas de IA

Hackers estão cada vez mais abusando de técnicas de otimização de motores de busca (SEO) para distribuir malware, imitando ferramentas de desenvolvimento de inteligência artificial populares, como Gemini CLI e Claude Code. A atividade, observada pela primeira vez em março de 2026, mostra que os atacantes criam domínios maliciosos que aparecem acima das fontes legítimas nos resultados de busca. Desenvolvedores que buscam guias de instalação oficiais são redirecionados para sites maliciosos.