Claude Code uzantısında gizli SSH arka kapısı: ne oldu?

Microsoft Security Blog'un son araştırması, Claude Code adıyla dolaşan sahte bir Visual Studio Code uzantısını ortaya çıkardı. Uzantı, kurulur kurulmaz sistem üzerine kalıcı bir SSH arka kapısı yerleştiriyor ve saldırganların uzaktan kod çalıştırmasına izin veriyor.

Uzantı, gerçek Anthropic Claude araçlarıyla karıştırılmak için tasarlanmış. Kullanıcı kurduğunda, arka planda kötü amaçlı betikler çalışıyor: sistem bilgisi topluyor, SSH anahtarları oluşturuyor ve saldırganın makinaya giriş yapmasını sağlıyor. En tehlikeli yanı, uzantıyı kaldırsanız bile SSH yapılandırması sistemde kalıyor.

Bu tür saldırılar geliştirici topluluğunu hedefliyor çünkü geliştirici makineleri genellikle kaynak kodu, API anahtarları ve diğer hassas bilgiler barındırıyor. Bir kez erişim sağlandıktan sonra saldırgan projeleri çalabilir, malware ekleyebilir veya üretim ortamlarına sızabilir.

Pratik olarak: VS Code uzantısı kurmadan önce yayımcıyı ve inceleme sayısını kontrol et. Resmi Anthropic kanallarından (anthropic.com veya doğrulanmış GitHub) yükleme yap. Şüpheli uzantıları kaldırdıktan sonra `~/.ssh` dizinini kontrol et ve tanımadığın public key'leri sil. Geliştirici makinelerine SSH erişimi sınırla ve güvenlik duvarı kurallarıyla 22. portu dış ağdan kapat.

Bu olaydan çıkarılacak ders basit: popüler araçların adını kullanan uzantılara güvenme. Hatta resmi görünen uzantılar bile kötü amaçlı olabilir. İndirmeden önce yayımcı bilgisini, yorum ve puanlarını kontrol etmek zaman kaybı değil.