Extension Claude Code bị xâm nhập, cài backdoor SSH
"The official Anthropic Claude Code extension on the Cursor Marketplace was compromised with a malicious version that installed a persistent SSH backdoor on up to 5,000 users' systems. The backdoor added an attacker-controlled SSH key, established persistence mechanisms, and exfiltrated host reconnaissance data to 134.209.82[.]225. The malicious version has been removed and replaced with version 2.1.314."
Sự cố cho thấy nguy cơ chuỗi cung ứng phần mềm và khả năng mất quyền kiểm soát hệ thống thông qua backdoor SSH. Việc thu thập thông tin hệ thống có thể dẫn đến các cuộc tấn công tiếp theo.
Các doanh nghiệp sử dụng extension có thể bị mất dữ liệu, gián đoạn hoạt động và thiệt hại uy tín. Việc khắc phục sự cố và đánh giá lại an ninh chuỗi cung ứng tốn kém thời gian và nguồn lực.
Cursor Marketplace xác nhận extension Claude Code chính thức bị chèn mã độc, cài backdoor SSH lên tới 5.000 hệ thống người dùng. Sự cố này ảnh hưởng đến phiên bản 2.1.313, kẻ tấn công thêm SSH key, duy trì quyền truy cập và thu thập thông tin hệ thống về máy chủ 134.209.82[.]225. Phiên bản 2.1.314 đã được phát hành để khắc phục.
Với các kỹ sư và doanh nghiệp Việt Nam sử dụng VS Code, việc này cho thấy nguy cơ từ các extension Marketplace. Cần kiểm tra kỹ nguồn gốc và quyền hạn của extension trước khi cài đặt.
Backdoor SSH được thêm vào file ~/.ssh/authorized_keys với tên “svc-telemetry” để ngụy trang. Kẻ tấn công có thể truy cập hệ thống qua SSH trên Windows, Linux và macOS, cài đặt scheduled task, crontab, LaunchAgent để duy trì quyền truy cập.
Thông tin thu thập bao gồm: địa chỉ IP công cộng, hostname, username, hệ điều hành, kiến trúc CPU, thư mục home, thư mục hiện tại, email Git và các biến môi trường chứa từ khóa như KEY, TOKEN, SECRET, PASS, AWS, hoặc GCP.
Cursor cho biết backdoor có thể không hoạt động trên macOS và Windows do thiếu quyền admin, nhưng vẫn thu thập thông tin hệ thống. Người dùng bị ảnh hưởng nên cách ly hệ thống, xóa SSH key trái phép, loại bỏ cơ chế duy trì và thay đổi mật khẩu. Sự cố tương tự từng xảy ra với OVHcloud CLI, cho thấy chuỗi cung ứng phần mềm là một điểm yếu tiềm ẩn.
Cursor đã gỡ bỏ phiên bản độc hại và liên hệ trực tiếp với người dùng bị ảnh hưởng.
Câu hỏi thường gặp
Phiên bản Claude Code nào bị ảnh hưởng?
Phiên bản 2.1.313 của extension Claude Code trên Cursor Marketplace bị chèn mã độc. Phiên bản 2.1.314 đã được phát hành để khắc phục.
Mã độc làm gì trên hệ thống?
Mã độc thêm SSH key trái phép, duy trì quyền truy cập thông qua scheduled task, crontab, LaunchAgent và thu thập thông tin hệ thống như địa chỉ IP, hostname, hệ điều hành và các biến môi trường.
Người dùng cần làm gì nếu bị ảnh hưởng?
Người dùng nên cách ly hệ thống, xóa SSH key trái phép, loại bỏ cơ chế duy trì và thay đổi mật khẩu. Cursor cũng sẽ liên hệ trực tiếp với người dùng bị ảnh hưởng.
Góc nhìn của Orange Cloud
Theo chúng tôi, sự việc này nhắc nhở về tầm quan trọng của việc kiểm soát chuỗi cung ứng phần mềm. Các doanh nghiệp Việt Nam nên có quy trình đánh giá và kiểm tra extension trước khi sử dụng, đặc biệt là các extension có quyền truy cập hệ thống. Việc giám sát các kết nối SSH bất thường cũng là một biện pháp phòng ngừa quan trọng.