Проблему выявили в версии 2.1.313, распространявшейся через Open VSX. Вредоносное расширение могло незаметно открыть злоумышленникам удалённый доступ к ПК, включая личные файлы и пароли.
Что делать, если установлена эта версия:
— Отключить компьютер от интернета и удалить расширение Claude Code;
— Заблокировать IP-адрес 134.209.82.225;
— Проверить и отключить подозрительные SSH-подключения;
— Завершить неизвестные процессы удалённого доступа;
— Удалить задачу SysMon и файл sysmon.cmd из автозагрузки, если они связаны с заражением;
— Сменить важные пароли, токены и API-ключи с безопасного устройства;
— При подтверждённом заражении лучше полностью переустановить Windows.
Опасную версию уже удалили из Open VSX. Пользователям Claude Code стоит проверить, откуда было установлено расширение.
Предупредите знакомых разрабов.
https://t.me/cybers/39920
#dtновости #новости @digitaltimeslv
Original in Telegram: https://t.me/digitaltimeslv/11253