Código malicioso detectado na extensão Claude para VS Code versão 2.1.313
Pesquisadores de segurança identificaram um backdoor oculto na versão 2.1.313 da extensão Claude Code para Visual Studio Code (VS Code), segundo relatório do OpenSourceMalware divulgado em 30 de outubro. A versão maliciosa foi encontrada no registro de extensões Open VSX, usado por desenvolvedores para baixar ferramentas do ambiente de programação. O CoinDesk noticiou o caso.
A extensão comprometida imita a ferramenta legítima Claude Code em aparência e funcionamento, o que dificulta a detecção. O código adicional é executado automaticamente quando a extensão é carregada. Ativado, o backdoor tenta abrir uma conexão remota com um servidor controlado pelo atacante, podendo dar acesso à máquina da vítima. O malware foi projetado para continuar ativo após a reinicialização do computador; fechar o VS Code ou deixar de usar o Claude não elimina a ameaça.
O ataque não foi direcionado especificamente a usuários de criptomoedas, mas desenvolvedores de projetos blockchain podem estar expostos a risco relevante. Esses computadores podem conter chaves privadas, credenciais de carteiras, chaves de API de exchanges e acesso a infraestrutura criptográfica. Um invasor com acesso remoto pode usar esses dados para comprometer carteiras ou projetos.
Os pesquisadores confirmaram a presença do código malicioso na versão analisada do Open VSX, mas não determinaram como ele foi inserido. As descobertas não comprovam que a versão oficial da Anthropic no VS Code Marketplace ou seu sistema mais amplo de distribuição tenha sido comprometido. Desenvolvedores que instalaram a versão 2.1.313 via Open VSX devem tratar seus sistemas como potencialmente comprometidos e iniciar uma investigação imediatamente. Apenas remover a extensão pode não ser suficiente, porque o backdoor foi projetado para persistir de forma independente.
