Шкідлива збірка розширення Claude Code 2.1.313 крала дані з комп’ютерів і відкривала хакерам доступ через SSH.

Заражену версію близько 11 годин роздавав маркетплейс розширень Cursor, постраждати могли до 5 000 користувачів. Офіційний маркетплейс VS Code і npm-пакет Claude Code не постраждали.

Якщо ставили Claude Code 2.1.313, ось швидкий спосіб захиститися:

• Відключіть комп’ютер від інтернету.
• Видаліть розширення Claude Code 2.1.313.
• Заблокуйте на роутері або через Захисник Windows адресу 134.209.82.225.
• Видаліть чужий ключ svc-telemetry з ~/.ssh/authorized_keys.
• Перевірте SSH-сервер командою Get-Service sshd і зупиніть його, якщо він запущений.
• Завершіть процеси тунелю: Stop-Process -Id <PID> -Force.
• Видаліть завдання: schtasks /delete /tn SysMon /f.
• Видаліть sysmon.cmd з автозавантаження.
• Змініть усі важливі API-ключі, токени, паролі, кодові фрази тощо.

Поширте серед вайбкодерів.