Вредоносная версия расширения Claude Code для VS Code содержала скрытый удаленный доступ

Разработчики, использующие Claude AI через Visual Studio Code (VS Code), могли столкнуться с серьезной угрозой: в реестре расширений Open VSX обнаружили вредоносную версию Claude Code. По отчету исследователей по кибербезопасности OpenSourceMalware от 30 октября, версия 2.1.313 содержала скрытый механизм удаленного доступа, который мог дать злоумышленникам доступ к зараженным компьютерам. Расширение выглядело и работало как легитимный инструмент Claude Code, что особенно затрудняло обнаружение.

При загрузке расширения запускался дополнительный вредоносный код. После активации он пытался установить удаленное соединение с сервером, контролируемым атакующим, что потенциально открывало доступ к компьютеру жертвы. Механизм был рассчитан на сохранение активности даже после перезагрузки: простое закрытие VS Code или прекращение работы с Claude могло не устранить угрозу.

Для разработчиков блокчейн-проектов риск выше: на их компьютерах могут храниться приватные ключи, данные кошельков, API-ключи бирж и доступ к криптовалютной инфраструктуре. При успешном удаленном доступе эти данные могли быть использованы для компрометации кошельков или проектов. При этом исследователи не сообщали о подтвержденной краже криптовалюты и не выявили в вредоносном коде специфической блокчейн-функциональности.

Исследователи подтвердили вредоносный код в проанализированной версии Open VSX, но не установили, как он был внедрен. Выводы не доказывают, что официальный релиз Anthropic в VS Code Marketplace или более широкие системы распространения были скомпрометированы. Тем, кто установил версию 2.1.313 через Open VSX, рекомендуют рассматривать системы как потенциально скомпрометированные и немедленно провести проверку. Удаления расширения может быть недостаточно: механизм был спроектирован так, чтобы сохраняться независимо.