Вредоносная версия расширения Claude Code для VS Code ставила SSH-бэкдор

Пакет выдавал себя за anthropic.claude-code версии 2.1.313, но в его основной JavaScript-файл был встроен вредоносный загрузчик из 66 строк. По словам соисследователя OpenSourceMalware Дженн Гайл, загрузчик запускался после старта VS Code и открытия веб-вью расширения.

Расширение добавляло в файл ~/.ssh/authorized_keys ключ с меткой svc-telemetry, чтобы он выглядел безобидно. Затем оно пыталось включить SSH-сервис на Windows, Linux и macOS, открывало обратный туннель на адрес 134.209.82.225, создавало механизмы автозапуска в виде задачи планировщика, crontab и LaunchAgent и отправляло данные о системе на порт 8099 по незашифрованному HTTP.

Масштаб и реакция

Cursor заявила, что вредоносная версия была доступна с 2:27 до 13:35 по тихоокеанскому времени 29 октября 2026 года. Сервис на время был приостановлен, чтобы удалить вредоносный код. Компания написала, что свяжется с затронутыми пользователями напрямую и что другие расширения из её маркетплейса не пострадали.

Anthropic опубликовала версию 2.1.314 в Open VSX и Visual Studio Code Marketplace. По данным Cursor, расширение создала не Anthropic. Исследователи отмечают, что вредоносный SSH-сервис не смог бы работать на большинстве macOS и Windows-компьютеров без прав администратора, но ключ и механизмы закрепления всё равно устанавливались.

Пользователям, которые установили расширение в этот период, рекомендуют изолировать компьютеры, удалить чужой SSH-ключ и механизмы автозапуска и сменить учётные данные и сессии. Тем, у кого включено автообновление Claude Code, стоит проверить свою систему, поскольку заражение могло произойти до удаления пакета.