Angriparna lyckades införa skadlig kod i det officiella tillägget Claude Code till VS Code

En kompromettering av det officiella tillägget Claude Code för VS Code, som tillhandahålls av Anthropic och har 63 miljoner nedladdningar, har registrerats. Angripare lyckades placera utgåvan anthropic.claude-code@2.1.313 i Open-VSX-katalogen, som innehöll skadlig kod för att få fjärråtkomst till användarens system. Publiceringen av den skadliga versionen av paketet i Microsofts repository har inte bekräftats, men en rapport har även viss utfärdats för den. Just nu har den problematiska versionen tagits bort från Open-VSX-repo och en korrigerande version 2.1.314 har publicerats.

Koden för att ladda ner skadliga komponenter lades till i början av filen extension.js och aktiverades vid initialisering av tillägget efter att VS Code startats (för att aktivera den skadliga koden krävdes ingen interaktion från användaren med Claude). Den skadliga aktiviteten bestod av att skapa katalogen ~/.ssh och lägga till den offentliga nyckeln ssh-ed25519 i filen ~/.ssh/authorized_keys med anteckningen "svc-telemetry". Därefter kontrollerades om bakgrundsprocessen sshd fanns i Linux och macOS, och SSH-servern aktiverades vid avsaknad av denna. I Windows installerades OpenSSH via PowerShell.

Därefter sparade den skadliga koden den privata nyckeln i en temporär fil med namnet ".stk_*" och konfigurerade en omvänd tunnel med den externa SSH-servern 134.209.82.225 för fjärråtkomst, genom att köra ssh med alternativen "-N -R '*:0:localhost:22'". Anslutningen uppdaterades var 60:e sekund. Skripten för att uppdatera tunneln och skicka data till externa servrar samlades in i filerna ~/.config/.smt och ~/.config/.smtk. Periodisk körning i Linux konfigurerades genom cron, i macOS genom LaunchAgent (com.apple.sysmond.plist), och i Windows genom SysMon och autostart.

Dessutom samlades information in om värdnamnet, registrerade användare, operativsystem, hemkatalog, e-post (genom git config --global user.email) och miljövariabler med namn som innehöll orden KEY, TOKEN, SECRET, PASS, AWS och GCP. De upptäckta uppgifterna skickades i JSON-format till URL http://134.209.82.225:8099/beacon.

Användare av tillägget Claude Code för VS Code rekommenderas att kontrollera sina system för installation av den skadliga versionen 2.1.313. Indikatorer på systemkompromittering inkluderar att filer med namnen ~/.config/.smt, ~/.config/.smtk, ~/.Library/LaunchAgents/com.apple.sysmond.plist, ${TMPDIR}/.stk_*, ~/.config/smt.cmd,
~/.config/smtk, SysMon och sysmon.cmd, samt anslutningar till portar 22 och 8099. IP-adress 134.209.82.225, och skickar HTTP/HTTPS-förfrågningar till värdarna ifconfig.me och api.ipify.org.

Hur angriparna lyckades injicera skadlig kod i tillägget är fortfarande oklart, men det antas att en anställd på Anthropic som hanterade paketet kan ha fått sitt konto hackat, eller att en sårbarhet i publiceringssystemet kan ha utnyttjats.

Källa: opennet.ru