Uzbrucējiem izdevās ievietot ļaunprātīgu kodu oficiālajā Claude Code papildinājumā VS Code.

Oficiālajā Claude Code VS Code papildinājumā, ko nodrošina Anthropic un kas lejupielādēts 63 miljonus reižu, ir atklāts kompromitējums. Uzbrucējiem izdevās ievietot laidienu anthropic.claude-code@2.1.313 Open-VSX direktorijā, kurā ir ļaunprātīgs kods attālinātai piekļuvei lietotāja sistēmai. Pakotnes ļaunprātīgās versijas publicēšana Microsoft repozitorijā nav apstiprināta, taču par to ir ģenerēts arī brīdinājuma ziņojums. Skartā versija tagad ir noņemta no Open-VSX repozitorija, un ir publicēta labojuma laidiena versija 2.1.314.

Kods ļaunprātīgu komponentu ielādei tika pievienots faila extension.js sākumā un tika aktivizēts paplašinājuma inicializācijas laikā pēc VS Code palaišanas (ļaunprātīgā koda aktivizēšanai nebija nepieciešama lietotāja mijiedarbība ar Klodu). Ļaunprātīgā darbība ietvēra ~/.ssh direktorijas izveidi un publiskās atslēgas ssh-ed25519 ar anotāciju "svc-telemetry" pievienošanu failam ~/.ssh/authorized_keys. Pēc tam tika veikta sshd fona procesa klātbūtnes pārbaude. Linux и macOSun SSH servera aktivizēšanu, ja tā nav. Windows OpenSSH tika instalēts, izmantojot PowerShell.

Pēc tam ļaunprātīgais kods saglabāja privāto atslēgu pagaidu failā ar nosaukumu ".stk_*" un izveidoja apgriezto tuneli uz ārējo SSH serveri 134.209.82.225 attālinātai piekļuvei, palaižot ssh ar opcijām "-N -R '*:0:localhost:22'". Savienojums tika atjaunots ik pēc 60 sekundēm. Skripti tuneļa atjaunināšanai un datu nosūtīšanai uz ārējiem serveriem. serveri saglabāts failos ~/.config/.smt un ~/.config/.smtk. Periodiska palaišana Linux konfigurēts, izmantojot cron, iekšā macOS izmantojot LaunchAgent (com.apple.sysmond.plist) un iekšā Windows izmantojot SysMon un automātisko palaišanu.

Turklāt sistēma apkopoja informāciju par resursdatora nosaukumu, reģistrētajiem lietotājiem, operētājsistēmu, mājas direktoriju, e-pastu (izmantojot git config --global user.email) un vides mainīgajiem ar nosaukumiem, kas satur vārdus KEY, TOKEN, SECRET, PASS, AWS un GCP. Dati tika nosūtīti JSON formātā uz URL http://134.209.82.225:8099/beacon.

VS Code papildinājuma Claude Code lietotājiem ieteicams pārbaudīt savas sistēmas, vai nav instalēta ļaunprātīgā 2.1.313 versija. Sistēmas kompromitēšanas pazīmes ir šādu failu parādīšanās: ~/.config/.smt, ~/.config/.smtk, ~/Library/LaunchAgents/com.apple.sysmond.plist, ${TMPDIR}/.stk_*, ~/.config/smt.cmd.
~/.config/smtk, SysMon un sysmon.cmd, kā arī piekļuve 22. un 8099. portiem, lai IP adrese 134.209.82.225 un nosūtot HTTP/HTTPS pieprasījumus uz resursdatoriem ifconfig.me un api.ipify.org.

Nav precīzi skaidrs, kā uzbrucējiem izdevās ievietot ļaunprātīgu kodu pievienojumprogrammā, taču tiek uzskatīts, ka, iespējams, ir uzlauzts Anthropic darbinieka konts, kurš uztur paketi, vai arī, iespējams, ir izmantota drošības nepilnība laidiena publicēšanas sistēmā.

Avots: opennet.ru