⚡️ Есть информация, что расширение Claude взломали! Смотрите (приведён автоперевод из первоисточника):…

⚡️ Есть информация, что расширение Claude взломали! Смотрите (приведён автоперевод из первоисточника):

Исследователи в области кибербезопасности сообщили, что официальное расширение Anthropic Claude Code было взломано в реестре Open VSX для установки постоянного SSH-бэкдора на зараженные хосты.

С тех пор проблема была связана с компрометацией Cursor Marketplace, что побудило платформу для кодирования искусственного интеллекта Cursor ненадолго отключить сервис для удаления вредоносного ПО.

"Мы выявили инцидент с безопасностью, связанный с модифицированным расширением Claude Code VS Code, доступ к которому осуществлялся через наш Cursor IDE extension marketplace, затрагивающий не более 5000 пользователей", — говорится в сообщении Cursor. "Эта вредоносная версия расширения не была разработана компанией Anthropic. Это не влияет на другие расширения, загруженные с cursor[.]com/marketplace, Grok Bot, Grok или другого нашего продукта SpaceXSI

"Пакет идентифицируется как anthropic.claude-код версии 2.1.313, но его основной JavaScript-пакет содержит вредоносный 66-строчный загрузчик, вставленный перед законным кодом расширения", — говорится в заявлении Дженн Джайл, соучредителя OpenSourceMalware, опубликованном в The Hacker News.

По состоянию на 30 октября 2026 года вредоносная версия была удалена, и Anthropic опубликовала версию 2.1.314 как для Open VSX, так и для Microsoft VS Code Marketplace.

Расширение активируется после запуска VS Code и открытия веб-представления, после чего добавляет ключ, контролируемый злоумышленником, в файл пользователя "~/.ssh/authorized_keys". Ключ помечен как "svc-telemetry", чтобы он не вызывал подозрений.

Затем расширение пытается установить доступ к жертве по протоколу SSH на компьютерах с Windows, Linux и macOS, создает обратный туннель к адресу "134.209.82[.]225", устанавливает платформозависимые средства обеспечения постоянства в виде запланированной задачи, crontab и LaunchAgent, а также передает данные разведки о хосте на адрес "134.209.82[.]225:8099/beacon" на порту 8099 по незашифрованному HTTP-запросу.

"Для включения локальной службы SSH требуются права администратора, которых у вредоносного расширения нет на большинстве компьютеров с macOS и Windows", — говорится в анализе инцидента, проведенном компанией, принадлежащей SpaceXAI.

На таких компьютерах этот шаг не выполняется, и злоумышленник не может войти в систему через туннель. Тем не менее расширение добавляет SSH-ключ злоумышленника, устанавливает средства обеспечения постоянства и отправляет злоумышленнику данные о хосте. В любом случае выполните приведенные ниже шаги по исправлению ситуации.

Источник — The Hacker News.

🪓 Три топора