תוקפים הצליחו להחדיר קוד זדוני לתוסף הרשמי של Claude Code עבור VS Code.

זוהתה פגיעה בתוסף הרשמי של Claude Code עבור VS Code, שסופק על ידי Anthropic והורד 63 מיליון פעמים. תוקפים הצליחו למקם את הגרסה anthropic.claude-code@2.1.313 בספריית Open-VSX, המכילה קוד זדוני לגישה מרחוק למערכת המשתמש. פרסום הגרסה הזדונית של החבילה במאגר של מיקרוסופט לא אושר, אך גם עבורה נוצר דוח אזהרה. הגרסה המושפעת הוסרה כעת ממאגר Open-VSX, וגרסה מתקנת, 2.1.314, פורסמה.

הקוד לטעינת רכיבים זדוניים נוסף לתחילת קובץ extension.js והופעל עם אתחול ההרחבה לאחר הפעלת VS Code (לא נדרשה אינטראקציה של המשתמש עם קלוד להפעלת הקוד הזדוני). הפעילות הזדונית כללה יצירת ספריית ~/.ssh והוספת המפתח הציבורי ssh-ed25519 עם הביאור "svc-telemetry" לקובץ ~/.ssh/authorized_keys. לאחר מכן, בוצעה בדיקה לנוכחות תהליך הרקע sshd ב-. Linux и macOS, והפעלת שרת SSH אם הוא נעדר. Windows OpenSSH הותקן באמצעות PowerShell.

לאחר מכן, הקוד הזדוני שמר את המפתח הפרטי בקובץ זמני בשם ".stk_*" והגדיר מנהרה הפוכה לשרת SSH חיצוני 134.209.82.225 לצורך גישה מרחוק על ידי הפעלת ssh עם האפשרויות "-N -R '*:0:localhost:22'". החיבור חודש כל 60 שניות. סקריפטים לעדכון המנהרה ושליחת נתונים לשרתים חיצוניים. שרתים נשמר בקבצים ~/.config/.smt ו- ~/.config/.smtk. הפעלה תקופתית ב Linux מוגדר דרך cron, ב macOS דרך LaunchAgent (com.apple.sysmond.plist), ובתוך Windows דרך SysMon והפעלה אוטומטית.

בנוסף, המערכת אספה מידע אודות שם המארח, משתמשים רשומים, מערכת הפעלה, ספריית הבית, דוא"ל (דרך git config --global user.email), ומשתני סביבה עם שמות המכילים את המילים KEY, TOKEN, SECRET, PASS, AWS ו-GCP. הנתונים נשלחו בפורמט JSON לכתובת ה-URL http://134.209.82.225:8099/beacon.

מומלץ למשתמשי התוסף Claude Code עבור VS Code לבדוק את המערכות שלהם לאיתור התקנת גרסה 2.1.313 הזדונית. אינדיקטורים לפריצה למערכת כוללים את הופעת הקבצים ~/.config/.smt, ~/.config/.smtk, ~/Library/LaunchAgents/com.apple.sysmond.plist, ${TMPDIR}/.stk_*, ~/.config/smt.cmd,
~/.config/smtk, SysMon ו-sysmon.cmd, וכן גישה לפורטים 22 ו-8099 אל כתובת ה - IP 134.209.82.225, ושליחת בקשות HTTP/HTTPS למארחים ifconfig.me ו- api.ipify.org.

לא ברור בדיוק כיצד הצליחו התוקפים להכניס קוד זדוני לתוסף, אך ההערכה היא שייתכן שחשבונו של עובד של Anthropic שמתחזק את החבילה נפרץ, או שפגם אבטחה במערכת פרסום המהדורה נוצל.

מקור: OpenNet.ru