Исследователи выявили вредоносную версию расширения Claude Code, распространявшуюся через каталог Open VSX. Поддельный пакет anthropic.claude-code версии 2.1.313 содержал код, позволяющий злоумышленникам закрепиться в системе разработчика и получить постоянный удалённый доступ. После установки расширение могло добавить SSH-ключ атакующего, создать обратный туннель и настроить скрипты автоматического запуска. Это позволяло сохранять доступ к компьютеру даже после перезагрузки. Исследованный образец был ориентирован на macOS с процессорами Apple Silicon. Однако в коде также обнаружены компоненты для Linux и Windows. Важно: исследователи подтвердили наличие вредоносного пакета, но не обнаружили доказательств компрометации официального расширения Anthropic в Visual Studio Marketplace. Как именно злоумышленники модифицировали пакет, пока неизвестно.