VS Code용 Claude Code 확장 프로그램의 악성 버전에는 숨겨진 원격 액세스가 포함되어 있습니다

Visual Studio Code (VS Code)를 통해 Claude AI를 사용하는 개발자는 심각한 위협에 직면할 수 있습니다: Open VSX 확장 레지스트리에서 악성 버전의 Claude Code가 발견되었습니다. OpenSourceMalware의 10월 30일 사이버 보안 보고서에 따르면, 버전 2.1.313에는 감염된 컴퓨터에 대한 공격자의 접근을 허용할 수 있는 숨겨진 원격 액세스 메커니즘이 포함되어 있었습니다. 이 확장은 합법적인 Claude Code 도구처럼 보이고 작동하여 탐지가 특히 어려웠습니다.

확장을 다운로드하면 추가 악성 코드가 실행되었습니다. 활성화되면 공격자가 제어하는 서버와 원격 연결을 시도하여 피해자의 컴퓨터에 대한 접근을 열 수 있었습니다. 이 메커니즘은 재부팅 후에도 활성 상태를 유지하도록 설계되었습니다: 단순히 VS Code를 닫거나 Claude와의 작업을 중단하는 것만으로는 위협을 제거할 수 없습니다.

블록체인 프로젝트 개발자에게는 위험이 더 큽니다: 그들의 컴퓨터에는 개인 키, 지갑 데이터, 거래소 API 키 및 암호화폐 인프라에 대한 접근이 저장될 수 있습니다. 원격 액세스가 성공하면 이 데이터는 지갑이나 프로젝트를 손상시키는 데 사용될 수 있습니다. 그러나 연구자들은 확인된 암호화폐 도난을 보고하지 않았으며 악성 코드에서 특정 블록체인 기능을 식별하지 않았습니다.

연구자들은 Open VSX의 분석된 버전에서 악성 코드를 확인했지만, 그것이 어떻게 도입되었는지는 결정하지 못했습니다. 이 발견은 VS Code 마켓플레이스의 공식 Anthropic 릴리스나 광범위한 배포 시스템이 손상되었다는 것을 증명하지 않습니다. Open VSX를 통해 버전 2.1.313을 설치한 사람들은 시스템이 잠재적으로 손상되었을 수 있다고 간주하고 즉각적인 검사를 수행해야 합니다. 확장을 제거하는 것만으로는 충분하지 않을 수 있습니다: 메커니즘은 독립적으로 지속되도록 설계되었습니다.