În interiorul unei extensii malițioase cu marca Claude Code și al backdoor-ului SSH persistent

Titlul relatează despre o extensie malițioasă care a folosit marca Claude Code și a instalat un backdoor SSH persistent. Situația contează deoarece o extensie compromisă pentru dezvoltatori poate oferi unui atacator acces continuu la un sistem. Textul furnizat conține doar titlul și numele Microsoft, așa că nu precizează când a avut loc activitatea sau cum a fost descoperită. De asemenea, nu oferă informații despre utilizatorii afectați, canalele de distribuție ori identitatea atacatorului.

Titlul identifică SSH drept mecanismul folosit pentru persistență, dar nu oferă detalii despre implementare. Nu descrie modul în care a fost împachetată extensia, permisiunile solicitate sau metoda prin care backdoor-ul și-a menținut accesul. Materialul furnizat nu menționează sisteme de operare afectate, indicatori de compromitere, infrastructură de rețea sau pași de remediere. Referirea la Claude Code indică folosirea mărcii, însă textul nu stabilește vreo legătură cu produsul legitim sau cu dezvoltatorii acestuia.

Activitatea semnalată evidențiază riscurile de securitate asociate instalării extensiilor care imită instrumente de dezvoltare de încredere, deși informațiile disponibile sunt insuficiente pentru evaluarea amplorii incidentului. Dezvoltatorii și organizațiile ar avea nevoie de raportul complet pentru a determina dacă au fost expuși și pentru a aplica verificările sau măsurile recomandate. Textul furnizat nu menționează răspunsuri ulterioare, concluzii ale investigației sau modificări ale platformelor.