Backdoor in Anthropic Claude Code-extensie raakt duizenden gebruikers

In dit artikel:

Aanvallers hebben versie 2.1.313 van Claude Code for VS Code voorzien van een SSH-backdoor. Deze officiële extensie van Anthropic, die via de Cursor Marketplace werd aangeboden, helpt softwareontwikkelaars met programmeren. Volgens Cursor zijn mogelijk tot vijfduizend gebruikers getroffen.

De malware verzamelt systeeminformatie, voegt een eigen SSH-sleutel toe, schakelt de lokale SSH-dienst in en opent een verbinding waarmee aanvallers op afstand toegang kunnen krijgen. Linux-, macOS- en Windows-systemen lopen risico. De server van de aanvallers is inmiddels offline gehaald. Gebruikers moeten controleren welke versie zij hebben geïnstalleerd en na een besmetting alle toegankelijke wachtwoorden, tokens en sessies vervangen.

Het is nog onduidelijk hoe de code in de extensie terechtkwam. Beveiligingsonderzoeker Kevin Beaumont spreekt van een supplychain-aanval en zegt dat ook de Claude-extensie in de Visual Studio Marketplace is getroffen. Volgens hem zijn klanten van Anthropic nog niet gewaarschuwd; hij noemt daarbij het gebruik van Claude Code op systemen van cryptobedrijf Binance. Anthropic heeft de aanval en de mogelijke gevolgen voor klanten volgens het artikel nog niet toegelicht.