نسخة خبيثة من ملحق Claude Code لـ VS Code تحتوي على وصول عن بُعد مخفي
قد يكون المطورون الذين يستخدمون Claude AI عبر Visual Studio Code (VS Code) قد واجهوا تهديدًا خطيرًا: تم اكتشاف نسخة خبيثة من Claude Code في سجل ملحقات Open VSX. وفقًا لتقرير الأمن السيبراني من OpenSourceMalware بتاريخ 30 أكتوبر، احتوت النسخة 2.1.313 على آلية وصول عن بعد مخفية يمكن أن تمنح المهاجمين الوصول إلى أجهزة الكمبيوتر المصابة. بدا الامتداد وعمل كأداة Claude Code شرعية، مما جعل اكتشافه صعبًا بشكل خاص.
عند تحميل الامتداد، تم تنفيذ كود خبيث إضافي. عند التفعيل، حاول إنشاء اتصال عن بعد مع خادم يتحكم فيه المهاجم، مما يفتح إمكانية الوصول إلى جهاز الكمبيوتر الخاص بالضحية. تم تصميم الآلية لتبقى نشطة حتى بعد إعادة التشغيل: مجرد إغلاق VS Code أو التوقف عن العمل مع Claude قد لا يقضي على التهديد.
بالنسبة لمطوري مشاريع البلوكشين، يكون الخطر أكبر: قد تحتوي أجهزة الكمبيوتر الخاصة بهم على مفاتيح خاصة، وبيانات محفظة، ومفاتيح API للتبادل، والوصول إلى بنية تحتية للعملات المشفرة. مع الوصول عن بعد الناجح، يمكن استخدام هذه البيانات لاختراق المحافظ أو المشاريع. ومع ذلك، لم يبلغ الباحثون عن سرقة مؤكدة للعملات المشفرة ولم يحددوا وظائف بلوكشين محددة في الكود الخبيث.
أكد الباحثون وجود الكود الخبيث في النسخة المحللة من Open VSX لكنهم لم يحددوا كيفية إدخاله. لا تثبت النتائج أن الإصدار الرسمي من Anthropic في سوق VS Code أو أنظمة التوزيع الأوسع قد تم اختراقها. يُنصح من قاموا بتثبيت النسخة 2.1.313 عبر Open VSX باعتبار أن أنظمتهم قد تكون مخترقة وإجراء فحص فوري. قد لا يكون إزالة الامتداد كافيًا: تم تصميم الآلية لتبقى مستقلة.
أُعدت هذه المادة لأغراض معلوماتية وتعريفية فقط ولا تشكل نصيحة أو توصية مالية.
مقالات ذات صلة
