Detectan código malicioso en la extensión Claude para VS Code, versión 2.1.313
CoinDesk informa de que investigadores han advertido de una amenaza de seguridad grave para desarrolladores que usan Visual Studio Code (VS Code) con Claude AI tras descubrir una puerta trasera oculta. Según el informe publicado el 30 de octubre por los especialistas en ciberseguridad OpenSourceMalware, la versión 2.1.313 de la extensión Claude Code contiene una puerta trasera que permitiría a atacantes acceder de forma remota a los equipos infectados. La versión maliciosa se detectó en el registro de extensiones Open VSX, desde donde los desarrolladores descargan herramientas para sus entornos de programación. La extensión comprometida se presenta y funciona igual que la herramienta legítima Claude Code, lo que dificulta su detección. Los investigadores encontraron código malicioso adicional que se ejecuta automáticamente al cargar la extensión. Una vez activada, la puerta trasera intenta establecer una conexión remota con un servidor controlado por el atacante, lo que podría dar a los ciberdelincuentes acceso al ordenador de la víctima. El programa malicioso está diseñado para seguir activo incluso después de reiniciar el equipo: cerrar VS Code o dejar de usar Claude no elimina la amenaza. Aunque el ataque no se dirigió específicamente a usuarios de criptomonedas, quienes trabajan en el desarrollo de proyectos blockchain pueden enfrentar riesgos importantes. Sus equipos pueden contener información sensible, como claves privadas, credenciales de carteras, claves API de exchanges y acceso a la infraestructura criptográfica. Si un atacante logra acceso remoto, podría obtener esos datos y utilizarlos para comprometer carteras o proyectos. Los investigadores confirmaron la presencia de código malicioso en la versión analizada de Open VSX, pero no pudieron determinar cómo se insertó. Esas conclusiones no demuestran que la versión oficial de Anthropic en VS Code Marketplace ni su sistema de distribución más amplio hayan sido comprometidos. Los desarrolladores que instalaron la versión 2.1.313 a través de Open VSX deben considerar sus sistemas potencialmente comprometidos e iniciar una investigación de inmediato. Eliminar la extensión podría no ser suficiente, ya que la puerta trasera está diseñada para persistir de forma independiente.
