{"id":184040,"date":"2026-10-30T11:41:56","date_gmt":"2026-10-30T09:41:56","guid":{"rendered":"https:\/\/prohoster.info\/blog\/news\/atakuyushhie-smogli-vnedrit-vredonosnyj-kod-v-oficzialnoe-dopolnenie-claude-code-k-vs-code"},"modified":"2026-10-30T11:41:59","modified_gmt":"2026-10-30T09:41:59","slug":"attackers-injected-malicious-code-into-the-official-claude-code-extension-for-vs-code","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/attackers-injected-malicious-code-into-the-official-claude-code-extension-for-vs-code","title":{"rendered":"Los atacantes lograron introducir c\u00f3digo malicioso en la extensi\u00f3n oficial Claude Code para VS Code","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Se ha confirmado la compromisi\u00f3n de la extensi\u00f3n oficial Claude Code para VS Code, provista por Anthropic y que cuenta con 63 millones de descargas. Los atacantes lograron alojar en el directorio Open-VSX la versi\u00f3n anthropic.claude-code@2.1.313, que contiene c\u00f3digo malicioso para el acceso remoto al sistema del usuario. La publicaci\u00f3n de la versi\u00f3n maliciosa del paquete en el repositorio de Microsoft no est\u00e1 confirmada, pero tambi\u00e9n se ha generado un informe con una advertencia para ella. Actualmente, la versi\u00f3n problem\u00e1tica ha sido eliminada del repositorio de Open-VSX y se ha publicado una versi\u00f3n corregida 2.1.314.<\/p>\n

El c\u00f3digo para cargar componentes maliciosos se agreg\u00f3 al principio del archivo extension.js y se activ\u00f3 al inicializar la extensi\u00f3n despu\u00e9s de iniciar VS Code (para activar el c\u00f3digo malicioso, no se requer\u00eda la interacci\u00f3n del usuario con Claude). La actividad maliciosa consisti\u00f3 en crear el directorio ~\/.ssh y agregar al archivo ~\/.ssh\/authorized_keys una clave p\u00fablica ssh-ed25519 con la nota \u00absvc-telemetry\u00bb. Despu\u00e9s de esto, se verific\u00f3 la existencia del proceso en segundo plano sshd en Linux y macOS, y se activ\u00f3 el servidor SSH en caso de que no estuviera presente. En Windows, se instal\u00f3 OpenSSH a trav\u00e9s de PowerShell. <\/p>\n

A continuaci\u00f3n, el c\u00f3digo malicioso guard\u00f3 la clave privada en un archivo temporal llamado \u00ab.stk_*\u00bb y configur\u00f3 un t\u00fanel inverso con el servidor SSH externo 134.209.82.225 para acceso remoto, ejecutando ssh con las opciones \u00ab-N -R \u2018*:0:localhost:22\u2019\u00bb. La conexi\u00f3n se actualizaba cada 60 segundos. Se utilizaban scripts para actualizar el t\u00fanel y enviar datos a externos. servidores<\/a> se guardaban en los archivos ~\/.config\/.smt y ~\/.config\/.smtk. La ejecuci\u00f3n peri\u00f3dica en Linux se configuraba a trav\u00e9s de cron, en macOS a trav\u00e9s de LaunchAgent (com.apple.sysmond.plist), y en Windows a trav\u00e9s de SysMon y autoinicio.<\/p>\n

Adem\u00e1s, se recopilaron en el sistema datos sobre el nombre del host, los usuarios registrados, el sistema operativo, el directorio de inicio, el correo electr\u00f3nico (a trav\u00e9s de git config \u2014global user.email) y las variables de entorno con nombres que conten\u00edan las palabras KEY, TOKEN, SECRET, PASS, AWS y GCP. Los datos encontrados se enviaron en formato JSON a la URL http:\/\/134.209.82.225:8099\/beacon.<\/p>\n

Se recomienda a los usuarios de la extensi\u00f3n Claude Code para VS Code que verifiquen sus sistemas en busca de la instalaci\u00f3n de la versi\u00f3n maliciosa 2.1.313. Los indicadores de compromiso del sistema son la aparici\u00f3n de archivos ~\/.config\/.smt, ~\/.config\/.smtk, ~\/Library\/LaunchAgents\/com.apple.sysmond.plist, ${TMPDIR}\/.stk_*, ~\/.config\/smt.cmd,
\n~\/.config\/smtk, SysMon y sysmon.cmd, as\u00ed como conexiones a trav\u00e9s de los puertos 22 y 8099 a IP<\/a> 134.209.82.225, y el env\u00edo de solicitudes HTTP\/HTTPS a los hosts ifconfig.me y api.ipify.org.<\/p>\n

No est\u00e1 claro c\u00f3mo lograron los atacantes inyectar c\u00f3digo malicioso en el complemento, se supone que podr\u00eda haberse comprometido la cuenta de un empleado de Anthropic encargado de mantener el paquete, o se utiliz\u00f3 un problema de seguridad en el sistema de publicaci\u00f3n de versiones.
\n
Fuente: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0417\u0430\u0444\u0438\u043a\u0441\u0438\u0440\u043e\u0432\u0430\u043d\u0430 \u043a\u043e\u043c\u043f\u0440\u043e\u043c\u0435\u0442\u0430\u0446\u0438\u044f \u043e\u0444\u0438\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0433\u043e \u0434\u043e\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f Claude Code \u0434\u043b\u044f VS Code, \u043f\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u043c\u043e\u0433\u043e \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0435\u0439 Anthropic \u0438 \u043d\u0430\u0441\u0447\u0438\u0442\u044b\u0432\u0430\u044e\u0449\u0435\u0433\u043e 63 \u043c\u043b\u043d \u0437\u0430\u0433\u0440\u0443\u0437\u043e\u043a. \u0410\u0442\u0430\u043a\u0443\u044e\u0449\u0438\u043c \u0443\u0434\u0430\u043b\u043e\u0441\u044c \u0440\u0430\u0437\u043c\u0435\u0441\u0442\u0438\u0442\u044c \u0432 \u043a\u0430\u0442\u0430\u043b\u043e\u0433\u0435 Open-VSX \u0440\u0435\u043b\u0438\u0437 anthropic.claude-code@2.1.313, \u0441\u043e\u0434\u0435\u0440\u0436\u0430\u0449\u0438\u0439 \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u044b\u0439 \u043a\u043e\u0434 \u0434\u043b\u044f \u0443\u0434\u0430\u043b\u0451\u043d\u043d\u043e\u0433\u043e \u0434\u043e\u0441\u0442\u0443\u043f\u0430 \u043a \u0441\u0438\u0441\u0442\u0435\u043c\u0435 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f. \u041f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u044f \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u043e\u0439 \u0432\u0435\u0440\u0441\u0438\u0438 \u043f\u0430\u043a\u0435\u0442\u0430 \u0432 \u0440\u0435\u043f\u043e\u0437\u0438\u0442\u043e\u0440\u0438\u0438 Microsoft \u043d\u0435 \u043f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430, \u043d\u043e \u0434\u043b\u044f \u043d\u0435\u0433\u043e \u0442\u043e\u0436\u0435 \u0441\u0444\u043e\u0440\u043c\u0438\u0440\u043e\u0432\u0430\u043d \u043e\u0442\u0447\u0451\u0442 c \u0441 \u043f\u0440\u0435\u0434\u0443\u043f\u0440\u0435\u0436\u0434\u0435\u043d\u0438\u0435\u043c. \u0412 \u043d\u0430\u0441\u0442\u043e\u044f\u0449\u0435\u0435 \u0432\u0440\u0435\u043c\u044f […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":10,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-184040","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Los atacantes lograron inyectar c\u00f3digo malicioso en el complemento oficial Claude Code para VS Code | ProHoster","description":"Se ha registrado la comprometici\u00f3n del complemento oficial Claude Code para VS Code, suministrado por Anthropic y con 63 millones de descargas.","canonical_url":"https:\/\/prohoster.info\/es\/blog\/news\/attackers-injected-malicious-code-into-the-official-claude-code-extension-for-vs-code","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"es_ES","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0410\u0442\u0430\u043a\u0443\u044e\u0449\u0438\u0435 \u0441\u043c\u043e\u0433\u043b\u0438 \u0432\u043d\u0435\u0434\u0440\u0438\u0442\u044c \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u044b\u0439 \u043a\u043e\u0434 \u0432 \u043e\u0444\u0438\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0435 \u0434\u043e\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0435 Claude Code \u043a VS Code | ProHoster","og:description":"\u0417\u0430\u0444\u0438\u043a\u0441\u0438\u0440\u043e\u0432\u0430\u043d\u0430 \u043a\u043e\u043c\u043f\u0440\u043e\u043c\u0435\u0442\u0430\u0446\u0438\u044f \u043e\u0444\u0438\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0433\u043e \u0434\u043e\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f Claude Code \u0434\u043b\u044f VS Code, \u043f\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u043c\u043e\u0433\u043e \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0435\u0439 Anthropic \u0438 \u043d\u0430\u0441\u0447\u0438\u0442\u044b\u0432\u0430\u044e\u0449\u0435\u0433\u043e 63 \u043c\u043b\u043d \u0437\u0430\u0433\u0440\u0443\u0437\u043e\u043a.","og:url":"https:\/\/prohoster.info\/es\/blog\/news\/attackers-injected-malicious-code-into-the-official-claude-code-extension-for-vs-code","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2026-10-30T09:41:56+00:00","article:modified_time":"2026-10-30T09:41:59+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":[],"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/184040","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/users\/10"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/comments?post=184040"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/184040\/revisions"}],"predecessor-version":[{"id":184041,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/184040\/revisions\/184041"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/media?parent=184040"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/categories?post=184040"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/tags?post=184040"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}