Расширение Claude Code для VS Code взломали: в версию 2.1.313 встроили SSH-бэкдор
- —Вредоносная версия anthropic.claude-code@2.1.313 опубликована в Open VSX
- —Загрузчик в extension.js срабатывает при запуске VS Code и открытии Webview
- —Добавляется SSH-ключ svc-telemetry и обратный туннель на 134.209.82.225:8099
- —Закрепление настроено на macOS, Linux и Windows; данные уходят по HTTP
Почему важно: Атака на цепочку поставок затронула инструмент разработчиков, у которых в SSH-конфигах могут быть ключи к серверам и кошелькам.
Источник: ChainCatcher 链捕手