Los desarrolladores que utilizan Claude AI a través de Visual Studio Code enfrentaron un serio riesgo de seguridad tras el descubrimiento de una versión maliciosa del popular asistente de codificación. Investigadores de ciberseguridad revelaron una puerta trasera oculta en la versión 2.1.313 del complemento Claude Code.
Hallan código maligno en la versión de Open VSX
Los investigadores de OpenSourceMalware informaron en su reporte del 30 de octubre que la versión en cuestión fue detectada en el registro de complementos de Open VSX. Open VSX es conocido como una fuente de distribución de complementos que los desarrolladores utilizan para añadir herramientas a sus editores de código.
Los investigadores señalan que la versión maliciosa es legítima en apariencia y funcionamiento básico respecto a la herramienta Claude Code, lo que dificulta la detección de la amenaza.
Investigadores de OpenSourceMalware confirmaron el código malicioso en la versión 2.1.313 examinada en Open VSX, pero no pudieron determinar cómo se añadió al sistema.
Según el análisis, el código adicional que se activa al instalar el complemento intentó establecer una conexión remota con un servidor controlado por atacantes. Si se logra la conexión, los atacantes podrían obtener acceso externo al ordenador afectado.
Mini diccionario: Open VSX es un sistema de registro de complementos basado en la comunidad para editores compatibles con VS Code. Una puerta trasera es un tipo de código malicioso que otorga acceso secreto y permanente al sistema al atacante.
El carácter persistente agrava el riesgo
Los investigadores señalaron que el malware está diseñado para permanecer activo incluso si se reinicia el ordenador. Esta situación indica que solo cerrar la aplicación VS Code o detener el uso de Claude no eliminaría la amenaza.
Por ello, eliminar solo el complemento no se considera suficiente. Los desarrolladores que instalaron la versión 2.1.313 a través de Open VSX deben iniciar una inspección urgente, ya que sus sistemas pueden estar comprometidos.
Riesgos específicos para los desarrolladores de criptomonedas
No se compartió evidencia de que el ataque estuviera diseñado para dirigirse directamente a usuarios de criptomonedas. Sin embargo, podría haber un mayor riesgo para desarrolladores de proyectos de blockchain que tienen en sus ordenadores claves privadas, credenciales de wallet, claves API de exchanges y datos de acceso a infraestructuras de criptomonedas.
Si los atacantes obtienen acceso remoto, es posible que obtengan esta información y la usen para realizar transacciones no autorizadas en wallets o proyectos.
Los investigadores no encontraron una función específica orientada a blockchain dentro del código malicioso analizado ni compartieron un caso verificado de robo de activos criptográficos.
Sin embargo, los hallazgos actuales no demuestran que la distribución oficial de VS Code Marketplace de Anthropic o los sistemas de distribución más amplios de la empresa hayan sido comprometidos. El incidente detectado parece estar limitado a la versión específica en Open VSX en este momento.
