Расширение Claude Code VS Code подверглось внедрению SSH-эксплойта
30 октября исследователь безопасности Пол МаКкарті (6mile) в блоге OpenSource Malware сообщил, что расширение Claude Code от Anthropic было скомпрометировано в тот же день, и вредоносная версия 2.1.313 была опубликована в реестре Open VSX. Это расширение обозначается как anthropic.claude-code@2.1.313, основной JavaScript пакет содержит вставленный перед нормальным кодом расширения загрузчик из 66 строк. Исследователи отметили, что на данный момент подтверждена только вредоносная версия, проанализированная в Open VSX, и в целях предосторожности был подан отчет о угрозе для той же версии на рынке Microsoft VS Code.В статье говорится, что распакованное расширение и связанный бинарный файл совпадают с нормальной версией, различия заключаются только в extension.js. Расширение загружает этот файл после запуска VS Code и открытия Webview, пользователю не нужно инициировать диалог Claude, чтобы это произошло. Загрузчик записывает в конфигурацию SSH пользователя ключ атакующего, помеченный как svc-telemetry, пытается активировать локальный SSH-сервис, устанавливает обратный туннель к 134.209.82.225 и настраивает постоянное соединение на macOS, Linux и Windows, а затем отправляет информацию о разведке хоста на порт 8099 этого адреса через нешифрованный HTTP. На этапе инъекции не загружаются дополнительные исполняемые файлы или скрипты.Исследователи сообщили, что владельцем затронутого расширения Open VSX является сотрудник Anthropic Игорь Кофман, в настоящее время неясно, был ли использован его аккаунт или другой этап публикации; Дин Хардкасл уведомил его о происшествии. В статье уточняется, что источник проанализированного каталога еще не установлен, и соответствующие находки не могут самостоятельно доказать, что официальный рынок или инфраструктура распространения Anthropic были взломаны, личность атакующего и принадлежность инфраструктуры также не были проверены. В тексте рекомендуется проверить соответствующие пути к файлам, аннотации ключей и элементы автозагрузки, заблокировать порты 22 и 8099 на 134.209.82.225 и сменить учетные данные, доступные для затронутых аккаунтов, на чистой системе.
