Visual Studio Code kullanıcılarının dikkatine! Popüler kodlama yardımcısı Claude AI’nin zararlı bir sürümü, yazılımcıları ciddi bir güvenlik tehdidiyle karşı karşıya bıraktı. Uzmanlar, Claude Code eklentisinin 2.1.313 sürümünün bir arka kapı içerdiğini bildiriyor.
Open VSX’deki Tehlikeli Eklenti
OpenSourceMalware tarafından hazırlanan rapora göre, bu zararlı sürüm, geliştiricilerin yaygın olarak kullandığı Open VSX platformunda keşfedildi. Open VSX, geliştiricilerin kod editörlerine yeni araçlar eklemek için tercih ettiği bir eklenti dağıtım sistemi olarak biliniyor.
OpenSourceMalware, sürümdeki zararlı kodun varlığını doğruladı ancak bu kodun nasıl eklendiğini henüz saptayamadıklarını açıkladı.
Eklentinin yüklenmesiyle birlikte etkinleşen zararlı kod, saldırganların kontrolündeki bir sunucuyla uzaktan bağlantı kurmayı deniyor. Eğer bu bağlantı gerçekleşirse saldırganlar, etkilenen bilgisayara dışarıdan erişim sağlayabilir.
Kalıcılık Özelliği Endişeleri Artırıyor
Araştırmacılar, zararlı yazılımın, bilgisayar yeniden başlatılsa bile etkin kalmaya devam ettiğini belirledi. Bu, yalnızca VS Code uygulamasını kapatarak veya Claude kullanımını durdurarak tehdidin ortadan kalkmayabileceğine işaret ediyor.
Bu sebeple, yalnızca eklentinin kaldırılması yeterli görülmüyor. Open VSX üzerinden 2.1.313 sürümünü yükleyen geliştiriciler, sistemlerini potansiyel olarak ele geçirilmiş kabul edip acilen tetkik başlatmalı.
Kripto Geliştiricileri İçin Özel Riskler
Saldırının özellikle kripto para kullanıcılarını hedeflediği belirtilmese de, blokzincir projeleri üzerinde çalışan geliştiricilerin bilgisayarlarında özel anahtarlar, cüzdan erişimleri ve borsa API anahtarları bulunabiliyor. Bu durum, risk düzeyini artırabilir.
Araştırmacılar, incelenen kod içinde blokzincir odaklı özel bir işlev veya doğrulanmış bir kripto varlık çalınma vakası saptamadı.
Mevcut veriler, Anthropic’in resmi VS Code Marketplace’deki dağıtımının veya daha geniş dağıtım sistemlerinin ele geçirildiğini göstermezken, tespit edilen durum, şu an için Open VSX üzerindeki belirli bir sürüm ile sınırlı görünüyor.
