Une compromission de l'extension officielle Claude Code pour VS Code, fournie par Anthropic et ayant enregistr\u00e9 63 millions de t\u00e9l\u00e9chargements, a \u00e9t\u00e9 signal\u00e9e. Les attaquants ont r\u00e9ussi \u00e0 publier dans le r\u00e9pertoire Open-VSX la version anthropic.claude-code@2.1.313, contenant un code malveillant pour un acc\u00e8s \u00e0 distance au syst\u00e8me de l'utilisateur. La publication de la version malveillante du paquet dans le d\u00e9p\u00f4t Microsoft n'est pas confirm\u00e9e, mais un rapport a \u00e9galement \u00e9t\u00e9 g\u00e9n\u00e9r\u00e9 pour elle avec un avertissement. La version probl\u00e9matique a \u00e9t\u00e9 supprim\u00e9e du d\u00e9p\u00f4t Open-VSX et un correctif, la version 2.1.314, a \u00e9t\u00e9 publi\u00e9e.<\/p>\n
Le code pour charger des composants malveillants a \u00e9t\u00e9 ajout\u00e9 au d\u00e9but du fichier extension.js et s'est activ\u00e9 lors de l'initialisation de l'extension apr\u00e8s le lancement de VS Code (aucune interaction de l'utilisateur avec Claude n'\u00e9tait requise pour l'activation du code malveillant). L'activit\u00e9 malveillante consistait \u00e0 cr\u00e9er un r\u00e9pertoire ~\/.ssh et \u00e0 ajouter \u00e0 ce r\u00e9pertoire le fichier ~.\/.ssh\/authorized_keys une cl\u00e9 publique ssh-ed25519 avec la note \u00ab svc-telemetry \u00bb. Par la suite, il \u00e9tait v\u00e9rifi\u00e9 si le processus en arri\u00e8re-plan sshd \u00e9tait pr\u00e9sent sur Linux et macOS, et le serveur SSH \u00e9tait activ\u00e9 en son absence. Sur Windows, l'installation de OpenSSH \u00e9tait effectu\u00e9e via PowerShell. <\/p>\n
Ensuite, le code malveillant sauvegardait la cl\u00e9 priv\u00e9e dans un fichier temporaire nomm\u00e9 \u00ab .stk_* \u00bb et configurait un tunnel invers\u00e9 vers le serveur SSH externe 134.209.82.225 pour un acc\u00e8s distant, en lan\u00e7ant ssh avec les options \u00ab -N -R '*:0:localhost:22' \u00bb. La connexion \u00e9tait mise \u00e0 jour toutes les 60 secondes. Des scripts pour mettre \u00e0 jour le tunnel et envoyer des donn\u00e9es vers l'ext\u00e9rieur. serveurs<\/a> \u00e9taient sauvegard\u00e9s dans les fichiers ~\/.config\/.smt et ~\/.config\/.smtk. Le lancement p\u00e9riodique sous Linux \u00e9tait configur\u00e9 via cron, sur macOS via LaunchAgent (com.apple.sysmond.plist), et sous Windows via SysMon et le d\u00e9marrage automatique.<\/p>\n De plus, le syst\u00e8me recueillait des informations sur le nom d'h\u00f4te, les utilisateurs enregistr\u00e9s, le syst\u00e8me d'exploitation, le r\u00e9pertoire personnel, l'email (via git config \u2014global user.email) et des variables d'environnement avec des noms contenant les mots KEY, TOKEN, SECRET, PASS, AWS et GCP. Les donn\u00e9es trouv\u00e9es \u00e9taient envoy\u00e9es au format JSON via l'URL http:\/\/134.209.82.225:8099\/beacon.<\/p>\n Il est recommand\u00e9 aux utilisateurs de l'extension Claude Code pour VS Code de v\u00e9rifier leurs syst\u00e8mes afin de d\u00e9tecter l'installation de la version malveillante 2.1.313. Les indicateurs de compromission du syst\u00e8me incluent l'apparition des fichiers ~\/.config\/.smt, ~\/.config\/.smtk, ~\/.Library\/LaunchAgents\/com.apple.sysmond.plist, ${TMPDIR}\/.stk_*, ~\/.config\/smt.cmd,
\n~\/ .config\/.smtk, SysMon et sysmon.cmd, ainsi que l'acc\u00e8s via les ports 22 et 8099 \u00e0 une adresse IP<\/a> 134.209.82.225, et envoi de requ\u00eates HTTP\/HTTPS aux h\u00f4tes ifconfig.me et api.ipify.org.<\/p>\n