Ründajad suutsid sisestada pahavara ametlikku Claude Code'i laiendusse VS Code'ile

On tuvastatud Anthropic poolt välja antud Claude Code ametliku laienduse kompromiteerimine VS Code'i jaoks, millel on 63 miljonit allalaadimist. Ründajatel õnnestus Open-VSX kataloogis paigutada kahjuliku koodiga versioon anthropic.claude-code@2.1.313, mis võimaldas kaugjuurdepääsu kasutaja süsteemile. Kahjuliku paketi jagamine Microsofti hoidlas ei ole kinnitatud, kuid selle jaoks on samuti koostatud hoiatus. Problemaatiline versioon on praegu eemaldatud Open-VSX hoidlast ja sellele järgneb parandav versioon 2.1.314.

Kood kahjulike komponentide allalaadimiseks lisati faili extension.js algusesse ja aktiveerus laiendi sisselülitamisel pärast VS Code'i käivitamist (kahjuliku koodi aktiveerimiseks ei olnud kasutaja suhtlemine Claudega vajalik). Kahjulik aktiivsus seisnes kaustade loomises ~\/ .ssh ja ssh-ed25519 avaliku võtme lisamises faili ~\/ .ssh\/authorized_keys märkusega "svc-telemetry". Seejärel kontrolliti, kas Linuxis ja macOS-is on taustaprotsess sshd, ning aktiveeriti SSH-server, kui see puudus. Windowsis tehti PowerShelli kaudu OpenSSH installimine.

Seejärel salvestas kahjulik kood privaatvõtme ajutisse faili nimega " .stk_*" ja seadistas vastassuunalise tunneliga välise SSH-serveriga 134.209.82.225 kaugjuurdepääsu, käivitades ssh valikutega "-N -R '*:0:localhost:22'". Ühendust uuendati iga 60 sekundi järel. Tunnelite värskendamise ja andmete edastamise skriptid serverid salvestati failidesse ~\/ .config\/ .smt ja ~\/ .config\/ .smtk. Ajakava perioodiline käivitamine Linuxis seadistati cron'i kaudu, macOS-is LaunchAgent'i kaudu (com.apple.sysmond.plist), ning Windowsis SysMon'i ja automaatse käivitamise kaudu.

Lisaks koguti süsteemis teavet hostinime, registreeritud kasutajate, operatsioonisüsteemi, kodukausta, e-posti (git config —global user.email kaudu) ja keskkonnamuutujate kohta, mille nimed sisaldavad sõnu KEY, TOKEN, SECRET, PASS, AWS ja GCP. Leitud andmed edastati JSON-vormingus URL-ile http:\/\/134.209.82.225:8099\/beacon.

Claude Code'i kasutajatele VS Code'is soovitatakse kontrollida oma süsteeme kahjuliku versiooni 2.1.313 olemasolu osas. Süsteemi kompromiteerimise indikaatoriteks on failide ilmumine ~\/ .config\/ .smt, ~\/ .config\/ .smtk, ~\/Library\/LaunchAgents\/com.apple.sysmond.plist, ${TMPDIR}\/ .stk_*, ~\/ .config\/ smt.cmd,
~\/ .config\/ smtk, SysMon ja sysmon.cmd, samuti ühendused portidega 22 ja 8099. IP-aadressiga 134.209.82.225, ja HTTP/HTTPS-päringute saatmine hostidesse ifconfig.me ja api.ipify.org.

Kuidas täpselt kurjategijad said sisestada pahavara koodi lisandisse, ei ole veel selge, kuid arvatakse, et Anthropic'u töötaja, kes haldab paketti, konto võidi häkkida või oli kasutusel turvaprobleem väljaandmisüsteemis.

Allikas: opennet.ru