Công ty bảo mật Phorion vừa phát hiện bản tiện ích Claude Code chính thức cho VS Code trên Cursor Marketplace bị cài backdoor SSH. Đây là cửa hậu cho phép kẻ tấn công truy cập từ xa vào máy tính nạn nhân. Phiên bản bị nhiễm là 2.1.313, hiện đã bị gỡ khỏi cả marketplace lẫn các kho NPM và VS Code.

Mã độc hoạt động thế nào

Kẻ tấn công chèn một đoạn mã vào đầu tệp extension.js. Đoạn mã này chạy ngay khi tiện ích được nạp, người dùng không cần bấm hay mở bất cứ thứ gì. Nó cài khóa SSH của kẻ tấn công, tạo cơ chế duy trì quyền truy cập trên macOS, Linux và Windows, đồng thời gửi thông tin về máy nạn nhân cho đối tượng đứng sau.

Vì tiện ích chạy với quyền của người dùng, nó có thể đọc mã nguồn, tệp cá nhân và các công cụ lập trình trên máy. Với lập trình viên, đó có thể là khóa API, mật khẩu hay dự án chưa công bố.

Một lỗi vô tình giảm thiệt hại

Trên macOS, mã độc kiểm tra trạng thái Remote Login bằng lệnh cần quyền quản trị. Khi chạy bằng tài khoản thường, lệnh trả về thông báo lỗi thay vì chữ Off, nên mã độc bỏ qua bước bật SSH. Nhờ vậy, những máy Mac chưa bật SSH khó bị xâm nhập qua đường này, dù khóa và cơ chế duy trì vẫn được cài.

Bạn nên làm gì

Nếu đã cài phiên bản này, hãy gỡ ngay và nhờ đội bảo mật kiểm tra. Sự việc nhắc nhở rằng công cụ công nghệ và trợ lý AI cho lập trình cũng là mục tiêu của tấn công chuỗi cung ứng.