공격자들은 VS Code용 공식 Claude Code 추가 기능에 악성 코드를 삽입할 수 있었습니다.

Anthropic에서 제공하고 63만 회 이상 다운로드된 VS Code용 공식 Claude Code 추가 기능에서 취약점이 발견되었습니다. 공격자는 사용자의 시스템에 원격으로 접근할 수 있는 악성 코드가 포함된 anthropic.claude-code@2.1.313 버전을 Open-VSX 디렉터리에 배치했습니다. 해당 악성 버전이 Microsoft 저장소에 게시되었는지는 확인되지 않았지만, 경고 보고서가 생성되었습니다. 문제가 발생한 버전은 현재 Open-VSX 저장소에서 제거되었으며, 수정 버전인 2.1.314가 배포되었습니다.

악성 구성 요소를 로드하는 코드는 extension.js 파일의 시작 부분에 추가되었으며 VS Code 실행 후 확장 프로그램 초기화 시 활성화되었습니다(악성 코드 활성화를 위해 Claude와의 사용자 상호 작용은 필요하지 않았습니다). 악성 활동은 ~/.ssh 디렉터리를 생성하고 "svc-telemetry" 주석이 있는 공개 키 ssh-ed25519를 ~/.ssh/authorized_keys 파일에 추가하는 것으로 구성되었습니다. 그 후, sshd 백그라운드 프로세스의 존재 여부를 확인했습니다. Linux и macOSSSH 서버가 없는 경우 활성화합니다. Windows OpenSSH는 PowerShell을 통해 설치되었습니다.

악성 코드는 개인 키를 ".stk_*"라는 임시 파일에 저장한 후, "-N -R '*:0:localhost:22'" 옵션을 사용하여 ssh 명령어를 실행함으로써 외부 SSH 서버 134.209.82.225로 역방향 터널을 설정하여 원격 접속을 시도했습니다. 연결은 60초마다 갱신되었습니다. 터널을 업데이트하고 외부 서버로 데이터를 전송하는 스크립트도 포함되어 있었습니다. 서버 설정은 ~/.config/.smt 및 ~/.config/.smtk 파일에 저장됩니다. 주기적으로 실행됩니다. Linux cron을 통해 구성됨, macOS LaunchAgent(com.apple.sysmond.plist)를 통해, 그리고 Windows SysMon 및 자동 시작을 통해.

또한, 시스템은 호스트 이름, 등록된 사용자, 운영 체제, 홈 디렉터리, 이메일(git config --global user.email 명령어 사용), 그리고 KEY, TOKEN, SECRET, PASS, AWS, GCP라는 단어를 포함하는 환경 변수 정보를 수집했습니다. 이 데이터는 JSON 형식으로 http://134.209.82.225:8099/beacon URL로 전송되었습니다.

VS Code용 Claude Code 추가 기능을 사용하는 사용자는 악성 버전 2.1.313이 시스템에 설치되었는지 확인하는 것이 좋습니다. 시스템 침해 징후로는 ~/.config/.smt, ~/.config/.smtk, ~/Library/LaunchAgents/com.apple.sysmond.plist, ${TMPDIR}/.stk_*, ~/.config/smt.cmd 파일이 존재하는지 여부가 있습니다.
~/.config/smtk, SysMon 및 sysmon.cmd, 그리고 포트 22 및 8099에 대한 접근 권한이 필요합니다. IP 주소 134.209.82.225에 접속하여 ifconfig.me 및 api.ipify.org 호스트로 HTTP/HTTPS 요청을 보냅니다.

공격자들이 어떻게 악성 코드를 추가 기능에 삽입했는지 정확히는 알 수 없지만, 해당 패키지를 관리하는 앤트로픽 직원의 계정이 해킹당했거나 릴리스 게시 시스템의 보안 취약점이 악용되었을 가능성이 있다고 추정됩니다.

출처 : opennet.ru