{"id":184040,"date":"2026-10-30T11:41:56","date_gmt":"2026-10-30T09:41:56","guid":{"rendered":"https:\/\/prohoster.info\/blog\/news\/atakuyushhie-smogli-vnedrit-vredonosnyj-kod-v-oficzialnoe-dopolnenie-claude-code-k-vs-code"},"modified":"2026-10-30T11:41:59","modified_gmt":"2026-10-30T09:41:59","slug":"attackers-injected-malicious-code-into-the-official-claude-code-extension-for-vs-code","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/attackers-injected-malicious-code-into-the-official-claude-code-extension-for-vs-code","title":{"rendered":"Angreifer konnten b\u00f6sartigen Code in das offizielle Claude Code-Addon f\u00fcr VS Code einschleusen","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Die Kompromittierung des offiziellen Claude Code-Add-Ons f\u00fcr VS Code, das von Anthropic bereitgestellt wird und 63 Millionen Downloads z\u00e4hlt, wurde festgestellt. Angreifern gelang es, im Open-VSX-Katalog die Version anthropic.claude-code@2.1.313 zu platzieren, die sch\u00e4dlichen Code f\u00fcr den Fernzugriff auf das Benutzer-System enthielt. Die Ver\u00f6ffentlichung der sch\u00e4dlichen Version des Pakets im Microsoft-Repository ist nicht best\u00e4tigt, daf\u00fcr wurde jedoch ein Bericht mit einer Warnung erstellt. Die problematische Version wurde derzeit aus dem Open-VSX-Repository entfernt und die korrigierte Version 2.1.314 wurde ver\u00f6ffentlicht.<\/p>\n

Der Code zum Herunterladen von sch\u00e4dlichen Komponenten wurde zu Beginn der Datei extension.js hinzugef\u00fcgt und aktiviert, als die Erweiterung nach dem Start von VS Code initialisiert wurde (das Benutzerinteraktion mit Claude zur Aktivierung des sch\u00e4dlichen Codes erforderlich war). Die sch\u00e4dliche Aktivit\u00e4t beschr\u00e4nkte sich auf die Erstellung des Verzeichnisses ~\/.ssh und die Hinzuf\u00fcgung des ssh-ed25519 \u00f6ffentlichen Schl\u00fcssels mit dem Kommentar \u201esvc-telemetry\u201c zur Datei ~\/.ssh\/authorized_keys. Danach wurde \u00fcberpr\u00fcft, ob der Hintergrundprozess sshd in Linux und macOS vorhanden war, und der SSH-Server wurde aktiviert, falls er fehlte. Unter Windows wurde OpenSSH \u00fcber PowerShell installiert. <\/p>\n

Anschlie\u00dfend speicherte der sch\u00e4dliche Code den privaten Schl\u00fcssel in einer tempor\u00e4ren Datei mit dem Namen \u201e.stk_*\u201c und richtete einen R\u00fccktunnel zu dem externen SSH-Server 134.209.82.225 f\u00fcr den Remotezugriff ein, indem er ssh mit den Optionen \u201e-N -R \u2018*:0:localhost:22\u2019\u201c startete. Die Verbindung wurde alle 60 Sekunden aktualisiert. Skripte zur Aktualisierung des Tunnels und zum Versand von Daten an externe Server<\/a> wurde in den Dateien ~\/.config\/.smt und ~\/.config\/.smtk gespeichert. Die regelm\u00e4\u00dfige Ausf\u00fchrung unter Linux wurde \u00fcber cron eingerichtet, unter macOS \u00fcber LaunchAgent (com.apple.sysmond.plist) und unter Windows \u00fcber SysMon und Autostart konfiguriert.<\/p>\n

Dar\u00fcber hinaus wurden im System Informationen \u00fcber den Hostnamen, registrierte Benutzer, das Betriebssystem, das Home-Verzeichnis, die E-Mail (\u00fcber git config \u2014global user.email) und Umgebungsvariablen mit Namen, die die W\u00f6rter KEY, TOKEN, SECRET, PASS, AWS und GCP enthalten, gesammelt. Die gefundenen Daten wurden im JSON-Format an die URL http:\/\/134.209.82.225:8099\/beacon gesendet.<\/p>\n

Benutzern des Claude Code-Add-Ons f\u00fcr VS Code wird empfohlen, ihre Systeme auf die Installation der sch\u00e4dlichen Version 2.1.313 zu \u00fcberpr\u00fcfen. Indikatoren f\u00fcr die Kompromittierung des Systems sind das Auftreten der Dateien ~\/.config\/.smt, ~\/.config\/.smtk, ~\/.Library\/LaunchAgents\/com.apple.sysmond.plist, ${TMPDIR}\/.stk_*, ~\/.config\/smt.cmd,
\n~\/.config\/smtk, SysMon und sysmon.cmd sowie Zugriffe \u00fcber die Ports 22 und 8099 auf IP-Adresse<\/a> 134.209.82.225 und das Senden von HTTP\/HTTPS-Anfragen an die Hosts ifconfig.me und api.ipify.org.<\/p>\n

Wie genau die Angreifer sch\u00e4dlichen Code in die Erweiterung eingeschleust haben, ist derzeit unklar. Es wird vermutet, dass ein Mitarbeiterkonto von Anthropic gehackt wurde, welches f\u00fcr die Betreuung des Pakets zust\u00e4ndig ist, oder dass eine Sicherheitsanf\u00e4lligkeit im Ver\u00f6ffentlichungsprozess ausgenutzt wurde.
\n
Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0417\u0430\u0444\u0438\u043a\u0441\u0438\u0440\u043e\u0432\u0430\u043d\u0430 \u043a\u043e\u043c\u043f\u0440\u043e\u043c\u0435\u0442\u0430\u0446\u0438\u044f \u043e\u0444\u0438\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0433\u043e \u0434\u043e\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f Claude Code \u0434\u043b\u044f VS Code, \u043f\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u043c\u043e\u0433\u043e \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0435\u0439 Anthropic \u0438 \u043d\u0430\u0441\u0447\u0438\u0442\u044b\u0432\u0430\u044e\u0449\u0435\u0433\u043e 63 \u043c\u043b\u043d \u0437\u0430\u0433\u0440\u0443\u0437\u043e\u043a. \u0410\u0442\u0430\u043a\u0443\u044e\u0449\u0438\u043c \u0443\u0434\u0430\u043b\u043e\u0441\u044c \u0440\u0430\u0437\u043c\u0435\u0441\u0442\u0438\u0442\u044c \u0432 \u043a\u0430\u0442\u0430\u043b\u043e\u0433\u0435 Open-VSX \u0440\u0435\u043b\u0438\u0437 anthropic.claude-code@2.1.313, \u0441\u043e\u0434\u0435\u0440\u0436\u0430\u0449\u0438\u0439 \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u044b\u0439 \u043a\u043e\u0434 \u0434\u043b\u044f \u0443\u0434\u0430\u043b\u0451\u043d\u043d\u043e\u0433\u043e \u0434\u043e\u0441\u0442\u0443\u043f\u0430 \u043a \u0441\u0438\u0441\u0442\u0435\u043c\u0435 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f. \u041f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u044f \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u043e\u0439 \u0432\u0435\u0440\u0441\u0438\u0438 \u043f\u0430\u043a\u0435\u0442\u0430 \u0432 \u0440\u0435\u043f\u043e\u0437\u0438\u0442\u043e\u0440\u0438\u0438 Microsoft \u043d\u0435 \u043f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430, \u043d\u043e \u0434\u043b\u044f \u043d\u0435\u0433\u043e \u0442\u043e\u0436\u0435 \u0441\u0444\u043e\u0440\u043c\u0438\u0440\u043e\u0432\u0430\u043d \u043e\u0442\u0447\u0451\u0442 c \u0441 \u043f\u0440\u0435\u0434\u0443\u043f\u0440\u0435\u0436\u0434\u0435\u043d\u0438\u0435\u043c. \u0412 \u043d\u0430\u0441\u0442\u043e\u044f\u0449\u0435\u0435 \u0432\u0440\u0435\u043c\u044f […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":10,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-184040","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Angreifer konnten sch\u00e4dlichen Code in die offizielle Erweiterung Claude Code f\u00fcr VS Code injizieren | ProHoster","description":"Die offizielle Erweiterung Claude Code f\u00fcr VS Code, die von Anthropic bereitgestellt wird und 63 Millionen Downloads verzeichnet, wurde kompromittiert.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/news\/attackers-injected-malicious-code-into-the-official-claude-code-extension-for-vs-code","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0410\u0442\u0430\u043a\u0443\u044e\u0449\u0438\u0435 \u0441\u043c\u043e\u0433\u043b\u0438 \u0432\u043d\u0435\u0434\u0440\u0438\u0442\u044c \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u044b\u0439 \u043a\u043e\u0434 \u0432 \u043e\u0444\u0438\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0435 \u0434\u043e\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0435 Claude Code \u043a VS Code | ProHoster","og:description":"\u0417\u0430\u0444\u0438\u043a\u0441\u0438\u0440\u043e\u0432\u0430\u043d\u0430 \u043a\u043e\u043c\u043f\u0440\u043e\u043c\u0435\u0442\u0430\u0446\u0438\u044f \u043e\u0444\u0438\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0433\u043e \u0434\u043e\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f Claude Code \u0434\u043b\u044f VS Code, \u043f\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u043c\u043e\u0433\u043e \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0435\u0439 Anthropic \u0438 \u043d\u0430\u0441\u0447\u0438\u0442\u044b\u0432\u0430\u044e\u0449\u0435\u0433\u043e 63 \u043c\u043b\u043d \u0437\u0430\u0433\u0440\u0443\u0437\u043e\u043a.","og:url":"https:\/\/prohoster.info\/de\/blog\/news\/attackers-injected-malicious-code-into-the-official-claude-code-extension-for-vs-code","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2026-10-30T09:41:56+00:00","article:modified_time":"2026-10-30T09:41:59+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":[],"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/184040","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/10"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=184040"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/184040\/revisions"}],"predecessor-version":[{"id":184041,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/184040\/revisions\/184041"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=184040"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=184040"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=184040"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}