Een backdoor in de officiële Claude Code-extensie van Anthropic voor VS Code heeft tot vijfduizend gebruikers getroffen en biedt aanvallers remote toegang.
Beveiligingsonderzoekers waarschuwen dat een officiële extensie van AI-bedrijf Anthropic is voorzien van een backdoor. De besmette versie van de Claude Code for VS Code-extensie, aangeboden via de Cursor Marketplace, zou tot vijfduizend gebruikers hebben geraakt, meldt Cursor. Deze extensie biedt programmeerhulp met AI voor softwareontwikkelaars.
De kwaadaardige versie 2.1.313 bevat een SSH-backdoor die aanvallers in staat stelt om op afstand toegang tot het systeem te verkrijgen. De malware verzamelt diverse systeemgegevens, voegt een SSH-sleutel toe aan de geautoriseerde keys, activeert de lokale SSH-service en opent een reverse SSH-tunnel. De aanval treft systemen met Linux, macOS als Windows.
Volgens Cursor zijn tot vijfduizend gebruikers getroffen. De server van de aanvallers is inmiddels offline gehaald. Gebruikers wordt geadviseerd om hun extensieversie te controleren en bij een gecompromitteerd systeem alle credentials en sessies te vervangen die vanaf het getroffen systeem toegankelijk waren. Hoe de malware in de officiële extensie kon worden ingebracht, is niet bekendgemaakt.
De Britse beveiligingsonderzoeker Kevin Beaumont noemt dit een supplychain-aanval en meldt dat ook de Claude-extensie op de Visual Studio Marketplace is getroffen. Daarnaast stelt hij dat Anthropic klanten nog niet heeft gewaarschuwd en dat Claude Code onder meer wordt gebruikt op laptops van cryptobedrijf Binance, waar eerder miljarden euro's aan cryptovaluta werden gestolen.
