إضافة Claude Code الخبيثة 2.1.313 حاولت زرع باب خلفي عبر SSH

اكتُشف إصدار خبيث من إضافة Claude Code الرسمية لمحرر VS Code في سجل الإضافات Open VSX وفي متجر Cursor. وحاول الإصدار 2.1.313 تثبيت باب خلفي دائم عبر SSH على حواسيب المطورين العاملة بأنظمة macOS وLinux وWindows. ويُصنَّف الحادث هجومًا على سلسلة التوريد البرمجية.

وكانت شركة Phorion أول من رصد نشاطًا مشبوهًا على الأجهزة الطرفية، ودعت المؤسسات إلى فحص بيئات العمل فورًا بحثًا عن الإصدار 2.1.313، وبدء إجراءات الاستجابة للحوادث عند العثور عليه. ولم يظهر هذا الإصدار في متجر Microsoft Visual Studio Marketplace الرسمي. واستبدلت Anthropic به الإصدار 2.1.314 وحذفت الإصدار المصاب، ولم يجد فحص مستقل أي شيفرة خبيثة في الإصدار الجديد.

ماذا كانت تفعل الشيفرة

وفق Cursor، كانت الإضافة تجمع بيانات عن الجهاز والمستخدم: اسم الجهاز واسم المستخدم ونظام التشغيل والمعمارية ومجلد المنزل وأسماء متغيرات البيئة ومجلدات العمل وبريد Git وعنوان IP العام. كما حاولت إضافة مفتاح SSH يتحكم فيه المهاجم إلى ملف authorized_keys، وتفعيل خدمة SSH المحلية وفتح نفق SSH عكسي. وبسبب أخطاء في الشيفرة فشلت هذه المرحلة في الغالب، إلا في حالات نادرة شُغِّل فيها Cursor بصلاحيات المسؤول.

ولتثبيت النفق استُخدم LaunchAgent في macOS، ومهمة مجدولة مع سكربت بدء تشغيل احتياطي في Windows، وكانت السكربتات تحاول إعادة النفق كل 60 ثانية تقريبًا. وأُرسلت بيانات الجهاز وحالة الباب الخلفي بطلب POST إلى نقطة /beacon على المنفذ 8099.

وأكدت Cursor الحادث، وقالت إن عدد المتضررين لا يتجاوز 5000 مستخدم وإنها ستتواصل معهم مباشرة. وحُذف الإصدار الخبيث، وعُطِّل المتجر مؤقتًا، وأكد تدقيق الوصول عدم اختراق إضافات أخرى، وجُدِّدت المفاتيح وأُعيد بناء المتجر، وعُطِّل خادم المهاجمين بالتعاون مع مزود الاستضافة.

ما التالي

لا يزيل التحديث إلى 2.1.314 الباب الخلفي من الأنظمة المصابة فعلًا ولا يعالج آثار النشاط السابق، لذا يحتاج المتضررون إلى فحص أجهزتهم. وتقول Cursor إن Anthropic لم تطوّر الإضافة الخبيثة، لكنها رُفعت عبر حساب موثّق تابع للشركة. وبحسب ما أُفيد، لم تُخطر Anthropic عملاءها بالحادث.