Pesquisadores afirmam que desenvolvedores que usam o Visual Studio Code (VS Code) com o Claude AI podem ter sido expostos a sérias ameaças de segurança, pois descobriram uma porta dos fundos oculta.
De acordo com um relatório publicado em 30 de outubro pelos pesquisadores de segurança cibernética OpenSourceMalware, a versão 2.1.313 da extensão Claude Code contém uma backdoor oculta que pode permitir que atacantes acessem remotamente computadores infectados.
Esta versão maliciosa foi encontrada no registro de extensões Open VSX, onde desenvolvedores baixam ferramentas para seus ambientes de codificação.
Portas traseiras escondidas em ferramentas de IA confiáveis
A extensão comprometida supostamente parece e funciona exatamente como a ferramenta legítima Claude Code, tornando a ameaça particularmente difícil de detectar. No entanto, os pesquisadores descobriram código malicioso adicional que é executado automaticamente quando a extensão é carregada.
Uma vez ativado, o backdoor tentará estabelecer uma conexão remota com um servidor controlado pelo atacante, podendo permitir que hackers acessem o computador da vítima.
Mais preocupante ainda, esse malware foi projetado para permanecer ativo mesmo após a reinicialização do computador.
Isso significa que apenas fechar o VS Code ou parar de usar o Claude não elimina a ameaça.
Por que os desenvolvedores de criptomoedas precisam se preocupar
Embora este ataque não tenha sido especificamente direcionado a usuários de criptomoedas, pessoas envolvidas no desenvolvimento de projetos de blockchain podem enfrentar riscos significativos.
Seus computadores podem conter informações sensíveis, incluindo chaves privadas, credenciais de carteiras, chaves de API de exchanges e acesso à infraestrutura criptográfica.
Se o atacante conseguir acesso remoto com sucesso, ele poderá obter essas informações e usá-las para invadir carteiras ou projetos.
O extensão oficial da Anthropic foi invadida?
Pesquisadores confirmaram a presença de código malicioso nas versões analisadas do Open VSX, mas não conseguiram determinar como esse código foi inserido.
É importante destacar que essas descobertas não provam que a versão oficial da Anthropic no VS Code Marketplace ou seu sistema de distribuição mais amplo tenha sido comprometida.
Desenvolvedores que instalaram a versão 2.1.313 através do Open VSX devem considerar seus sistemas como possivelmente comprometidos e iniciar imediatamente uma investigação.
Apenas remover essa extensão pode não ser suficiente, pois esse backdoor foi projetado para persistir de forma independente.