Anthropic 遭入侵 Claude 插件植入后门

阅读时间：3 分钟

1 小时前

--

昨天，Anthropic 遭到入侵，一款被数千万开发者用于访问 Claude 的 Visual Studio Code 和 Cursor 扩展程序通过 SSH 反向后门分发远程访问木马（RAT）。此次供应链攻击使得恶意软件能够以手动或自动方式远程访问开发人员的笔记本电脑和台式机。

Anthropic 并未通知客户，而是悄无声息地删除了植入后门的版本，未向任何人透露此事。

该扩展程序在 Visual Studio Code (VSCode) 和 Cursor 中会自动更新到恶意版本。该扩展程序的安装量超过 4000 万次。

Phorion 是首个注意到终端上存在恶意活动的机构：

受影响的版本为 2.1.313。Anthropic 在 8 小时前用版本 2.1.314 替换了该版本，后者似乎移除了扩展程序中的后门，但我无法确定其中是否仍包含其他恶意代码。它不会移除已感染系统中存在的 SSH 后门，也无法撤销之前的侦察活动。

订阅 Kevin Beaumont 的故事

加入 Medium 免费获取这位作者的更新内容。

记住我以便更快登录

你可能会注意到 OpenVSX、Visual Studio Marketplace 和 Cursor 上已找不到 2.1.313 版本：

按回车键或点击查看全尺寸图片

按回车键或点击查看全尺寸图片

Cursor 已承认此问题：

一个被恶意篡改的 Anthropic Claude Code 扩展版本出现在 Cursor VS Code 扩展市场中。该扩展运行恶意代码，试图安装持久化的 SSH 后门。具体而言，它会：

收集主机和用户信息：主机名、用户名、操作系统、架构、主目录路径、环境变量名称、工作目录、配置的 Git 邮箱以及公网 IP。

尝试将攻击者控制的 SSH 密钥添加到 authorized_keys 中，启用本地 SSH 服务，并打开反向 SSH 隧道。除非在极不寻常的情况下（即 Cursor 以管理员权限启动），否则由于恶意代码中的错误，此步骤将会失败。

尝试通过 LaunchAgent（macOS）或计划任务使反向 SSH 隧道持久化，该任务试图以 SYSTEM 身份运行，并在 Windows 上提供启动脚本作为备用方案。后台脚本大约每 60 秒重试一次隧道连接。

通过 HTTP POST 请求向端口 8099 上的 /beacon 端点报告主机详情和后门状态。

为了使用 Microsoft Defender for Endpoint 搜寻该恶意版本，我已发布了 KQL 查询：

在笔记本电脑上运行 Claude Code 的知名客户包括 Binance，此外还有成千上万的其他用户。

这是一个正在发展的情况，请在 Mastodon 上关注我以获取更新 — @[email protected]:

按 Enter 键或点击查看全尺寸图片