В расширении Claude Code для VS Code обнаружили SSH‑бэкдор

Вчера в каталоге Open VSX и на маркетплейсе Cursor появился поддельный пакет Claude Code 2.1.313. По установке он собирал сведения о системе и пытался добавить чужой SSH‑ключ в authorized_keys, запуская локальный сервис SSH.

После этого расширение открывало обратный туннель к серверу злоумышленников, пытаясь поддерживать его каждые 60 секунд. Для постоянства использовались LaunchAgent в macOS и запланированные задачи в Windows. Большинство попыток завершались неудачей, но при запуске VS Code с правами администратора они могли сработать.

Anthropic удалил заражённый пакет и выпустил обновление 2.1.314 без вредоносного кода. Cursor временно отключил свой маркетплейс, провёл аудит и заблокировал сервер‑командир. Официальный Microsoft Marketplace не получил заражённую версию.

Пользователям, у которых уже установлен Claude Code 2.1.313, рекомендуется удалить расширение, проверить authorized_keys и запланированные задачи, а при необходимости восстановить их из резервных копий.