Des chercheurs en cybersécurité ont découvert que la version 2.1.313 de l’extension Claude Code publiée sur le registre Open VSX contenait une porte dérobée dissimulée. Le code malveillant s’exécutait automatiquement au chargement de l’extension, tentait de se connecter à un serveur contrôlé par un attaquant et pouvait survivre au redémarrage de l’ordinateur. Même si cette attaque ne visait pas spécifiquement les cryptomonnaies, les développeurs de projets blockchainoyenrisquaient de voir compromis leurs clés privées, identifiants de portefeuille, clés d’API d’échange et accès à l’infrastructure crypto. Les chercheurs n’ont toutefois confirmé aucun vol de cryptomonnaies ni identifié de fonctionnalité blockchain dans le code malveillant. Les findings ne prouvent pas que la version officielle d’Anthropic sur le VS Code Marketplace a été compromise, mais les utilisateurs ayant installé la version 2.1.313 via Open VSX doivent considérer leur système comme potentiellement compromis, car la suppression de l’extension pourrait ne pas suffire à éliminer la persistance du logiciel malveillant.
Source: Lire l’article original
