VSCode扩展ClaudeCode插件 - 后门投毒预警

chobits02
chobits02

C4安全

2026年10月30日 15:36
江苏

去阅读

紧急预警｜Claude Code 官方扩展被投毒

“

不用打开 Claude 对话，不用点任何按钮，甚至不用写一行代码。编辑器启动、扩展加载的那一刻，后门就已经开始工作了。
”

一、事件经过

2026 年 10 月 30 日，威胁情报平台 OpenSourceMalware 披露：VSCode extension 上那个官方 Claude Code 扩展（anthropic.claude-code）出现恶意版本 2.1.313。

它在自己的代码正式运行之前，先执行一段 66 行的加载器，然后完成四件事：往你的机器里塞一枚攻击者控制的 SSH 公钥、尝试拉起本地 SSH 服务、建立一条指向 C2 的反向隧道、在 macOS / Linux / Windows 三平台各留一套开机自启。

该版本已被 Open VSX 移除（现在请求 2.1.313 会返回 Extension not found，错误码 -30007），接替版本 2.1.314 同日上架。

注意：

如果你用 Cursor、VSCodium、Kiro、Gitpod、Devin Desktop（原 Windsurf） 这类默认从 Open VSX 拉扩展的编辑器 → 立刻按第三节自查；

如果你只用微软官方商店的 VS Code → 目前无证据表明该渠道被波及（分析方未确认），但建议顺手查一遍；

扩展是自动更新的 → 恶意版本上架的窗口期里，你可能是在完全不知情的情况下被动升级上去的。

二、时间线：从披露到移除，只用了几个小时

10 月 30 日：OpenSourceMalware 发布技术分析，称官方 Claude Code 扩展\"今日\"被入侵，恶意版本 2.1.313 被发布到 Open VSX。

同日：安全研究与培训师 Paul McCarty 在 LinkedIn 独立发帖传播同一事件：\"安装了指向 134.209.82[.]225 的持久 SSH 后门\"。

同日：Open VSX 上 2.1.313 已不可用，2.1.314 上架（API 时间戳 2026-10-30）。

同日：官方 changelog 收录 2.1.314 说明。

截至简报时点：Anthropic 与 Open VSX 官方均未发布公开声明。

三、三分钟自查

macOS / Linux

# 1. authorized_keys 里有没有 svc-telemetry 这枚钥匙
grep -n \"svc-telemetry\" ~/.ssh/authorized_keys
ssh-keygen -lf ~/.ssh/authorized_keys

# 2. 持久化痕迹
launchctl list | grep -i sysmond
crontab -l | grep -i smt
ls -la ~/.config/ | grep -i smt

# 3. 有没有带 -R 的反向隧道进程在跑
ps aux | grep ssh | grep -- \"-R\"

# 4. 有没有正在连 C2
lsof -nP -i TCP -sTCP:ESTABLISHED | grep 134.209.82.225

Windows（PowerShell）

Select-String -Path \"$env:USERPROFILE\\.ssh\\authorized_keys\" -Pattern \"svc-telemetry\"
Get-ScheduledTask | Where-Object { $_.TaskName -like \"*SysMon*\" }
Get-NetTCPConnection -RemoteAddress 134.209.82.225 -ErrorAction SilentlyContinue
Get-CimInstance Win32_Process -Filter \"Name='ssh.exe'\" | Select-Object CommandLine

原始技术分析：

https://opensourcemalware.com/blog/trojanized-claude-code-extension-plants-persistent-ssh-backdoor