თავდამსხმელებმა შეძლეს მავნე კოდის შეყვანა VS Code-ის ოფიციალურ Claude Code დამატებაში.

VS Code-ის ოფიციალურ Claude Code დამატებაში, რომელიც Anthropic-მა მოგვაწოდა და 63 მილიონჯერ გადმოწერილი იქნა, კომპრომატი აღმოაჩინეს. თავდამსხმელებმა Open-VSX დირექტორიაში მოათავსეს anthropic.claude-code@2.1.313 ვერსია, რომელიც შეიცავდა მომხმარებლის სისტემაზე დისტანციური წვდომის მავნე კოდს. პაკეტის მავნე ვერსიის Microsoft-ის საცავში გამოქვეყნება არ დადასტურებულა, თუმცა მისთვის გამაფრთხილებელი ანგარიშიც შეიქმნა. დაზარალებული ვერსია ამჟამად წაშლილია Open-VSX საცავიდან და გამოქვეყნდა მაკორექტირებელი ვერსია, 2.1.314.

მავნე კომპონენტების ჩატვირთვის კოდი დაემატა extension.js ფაილის დასაწყისში და გააქტიურდა გაფართოების ინიციალიზაციისას VS კოდის გაშვების შემდეგ (მავნე კოდის გასააქტიურებლად მომხმარებლის ურთიერთქმედება Claude-თან არ იყო საჭირო). მავნე აქტივობა მოიცავდა ~/.ssh დირექტორიის შექმნას და საჯარო გასაღების ssh-ed25519 დამატებას ანოტაციით „svc-telemetry“ ~/.ssh/authorized_keys ფაილში. ამის შემდეგ, შემოწმდა sshd ფონური პროცესის არსებობა. Linux и macOSდა SSH სერვერის გააქტიურება, თუ ის არ არის. Windows OpenSSH დაინსტალირდა PowerShell-ის საშუალებით.

შემდეგ მავნე კოდმა შეინახა პირადი გასაღები დროებით ფაილში სახელწოდებით „.stk_*“ და შექმნა საპირისპირო გვირაბი გარე SSH სერვერზე 134.209.82.225 დისტანციური წვდომისთვის ssh-ის გაშვებით „-N -R '*:0:localhost:22'“ პარამეტრებით. კავშირი ყოველ 60 წამში ახლდებოდა. სკრიპტები გვირაბის განახლებისა და მონაცემების გარე სერვერებზე გაგზავნისთვის. სერვერები შენახულია ფაილებში ~/.config/.smt და ~/.config/.smtk. პერიოდული გაშვება Linux კონფიგურირებულია cron-ის საშუალებით, macOS LaunchAgent-ის (com.apple.sysmond.plist) მეშვეობით და Windows SysMon-ის და ავტომატური გაშვების საშუალებით.

გარდა ამისა, სისტემამ შეაგროვა ინფორმაცია ჰოსტის სახელის, რეგისტრირებული მომხმარებლების, ოპერაციული სისტემის, საწყისი დირექტორიის, ელექტრონული ფოსტის (git config --global user.email-ის მეშვეობით) და გარემოს ცვლადების შესახებ, რომელთა სახელებიც შეიცავდა სიტყვებს KEY, TOKEN, SECRET, PASS, AWS და GCP. მონაცემები გაიგზავნა JSON ფორმატში URL-ზე http://134.209.82.225:8099/beacon.

VS Code-ის Claude Code დანამატის მომხმარებლებს ვურჩევთ, შეამოწმონ თავიანთი სისტემები მავნე ვერსიის 2.1.313 ინსტალაციისთვის. სისტემის კომპრომეტირების ინდიკატორებს შორისაა შემდეგი ფაილების გამოჩენა: ~/.config/.smt, ~/.config/.smtk, ~/Library/LaunchAgents/com.apple.sysmond.plist, ${TMPDIR}/.stk_*, ~/.config/smt.cmd,
~/.config/smtk, SysMon და sysmon.cmd, ასევე წვდომა 22 და 8099 პორტებზე IP მისამართი 134.209.82.225 და HTTP/HTTPS მოთხოვნების გაგზავნა ifconfig.me და api.ipify.org ჰოსტებისთვის.

ზუსტად არ არის ცნობილი, თუ როგორ მოახერხეს თავდამსხმელებმა დამატებაში მავნე კოდის ჩასმა, მაგრამ ითვლება, რომ Anthropic-ის პაკეტის მომვლელ-თანამშრომლის ანგარიში შესაძლოა გატეხილიყო ან შესაძლოა გამოყენებულიყო ვერსიების გამოქვეყნების სისტემაში არსებული უსაფრთხოების ხარვეზი.

წყარო: opennet.ru