--- title: 'Бэкдор в Claude Code 2.1.313: как проверить систему на заражение' description: 'В Open VSX обнаружили вредоносную версию Claude Code 2.1.313. Узнайте, как найти следы бэкдора, проверить SSH-ключи и защитить систему.' image: 'https://cdn.zomro.com/uploads/blog/denis.fesenko%40zomro.org/2026/10/30/1_q50.jpg' --- ![opened image]() * [Zomro](https://zomro.com/rus/) * [Полезные статьи](https://zomro.com/rus/blog/articles/) * Бэкдор в расширении Claude Code: версия 2.1.313 в Open VSX # Бэкдор в расширении Claude Code: версия 2.1.313 в Open VSX 30-10-2026 ![Backdoor in Claude Code Extension: Version 2.1.313 on Open VSX](https://cdn.zomro.com/uploads/blog/denis.fesenko%40zomro.org/2026/10/30/1_q50.jpg) 30 октября 2026 года OpenSourceMalware опубликовала анализ вредоносной сборки расширения _anthropic.claude-code_ версии 2.1.313 из реестра Open VSX. В начало файла __extension.js__ добавили загрузчик из 66 строк. Он выполняется при активации расширения, запускать диалог с Claude не нужно. Почти все ошибки в коде подавляются, поэтому редактор продолжает работать нормально. Что делает загрузчик: * Добавляет ключ Ed25519 с комментарием __svc-telemetry__ в __~/.ssh/authorized_keys.__ * Пытается включить SSH-службу: Remote Login на macOS, sshd на Linux, OpenSSH Server на Windows. Это зависит от прав и может не сработать. * Подключается к __tunnel@134.209.82.225__ и запрашивает обратную переадресацию на localhost:22. Это работает, только если SSH-служба на машине доступна. * Собирает имя хоста, пользователя, ОС, архитектуру, git-email и имена до 40 переменных окружения, похожих на секреты. Значения переменных в первом сообщении не передаются. Через 1,5 секунды по HTTP без шифрования на порт 8099 того же сервера уходит JSON с этими данными и публичным IP. * Дополнительных исполняемых файлов загрузчик не скачивает. ## Закрепление в системе Проанализированный образец был собран под macOS на Apple Silicon: файлы __~/.config/.smt и ~/.config/.smtk__ и LaunchAgent __com.apple.sysmond.plist__. В коде есть ветки и для других систем: запись __@reboot__ в cron на Linux, задача __SysMon__ и скрипт в «Автозагрузке» на Windows. Это реализованные пути выполнения кода, а не доказательство заражения на каждой платформе. ## Кто может быть затронут Те, кто ставил расширение из Open VSX (Cursor, Windsurf, VSCodium и другие редакторы, которые берут расширения оттуда) и получил версию 2.1.313. Для Visual Studio Code из Marketplace вредоносная версия не подтверждена. Текущий статус. На 30 октября Open VSX, VS Code Marketplace и npm переходят с 2.1.312 сразу на 2.1.314, которую опубликовали во всех трёх в течение часа. Из этого нельзя сделать вывод, что 2.1.313 «удалили»: возможно, в Marketplace и npm её просто никогда не было. Заявления от Anthropic, Open VSX и Eclipse Foundation на момент проверки я не нашёл. ## Что неизвестно Пользователи пишут, что анализировали один артефакт из Open VSX. Он не доказывает компрометацию официального релиза или инфраструктуры Anthropic. Не установлено, как сборка попала в публикацию, сколько машин её запустило и существовала ли вредоносная сборка в Marketplace. По данным OpenSourceMalware, аккаунт, с которого опубликована сборка в Open VSX, принадлежит сотруднику Anthropic. Был ли он скомпрометирован, неизвестно. Как проверить: * __grep svc-telemetry ~/.ssh/authorized_keys__ и просмотр других незнакомых ключей. * macOS: наличие __~/.config/.smt, ~/.config/.smtk__ и __~/Library/LaunchAgents/com.apple.sysmond.plist.__ * Linux: запись __@reboot__ в cron. Windows: задача __SysMon__ и скрипт в папке «Автозагрузка». * Процессы __ssh/autossh__ с обратной переадресацией. * Сетевые журналы: соединения с __134.209.82.225__ на портах 22 и 8099. * SHA-256 вредоносного __extension.js: ecb58cb29078d9646ad1dcdbe51526f2d9cfea06be5fb2ab183e8ecc3ab6bf15__. Этим хешем сверяйте установленные копии. ## Если нашли следы Изолируйте хост, сохраните доказательства, заблокируйте сервер на портах 22 и 8099, смените учётные данные с чистого устройства. Одного удаления расширения недостаточно. Исследователи советуют пересобрать систему, а не полагаться на удаление известных артефактов. __Материал основан на первых сообщениях от 30 октября. По мере расследования детали могут измениться.__ **Не хотите разбираться или вам нужна помощь сисадмина, чтобы устранить ошибку или уязвимость? Воспользуйтесь [помощью наших системных аднминистраторов](https://zomro.com/rus/paid-support-services/server-management-services). Ответим за 15 минут!** Похожие статьи [Что такое CDN? Основa быстрой и безопасной доставки веб-контента](https://zomro.com/rus/blog/articles/638-what-is-a-cdn) [Сайт, который любят пользователи и поисковики: ключевые этапы успешного веб-дизайна](https://zomro.com/rus/blog/articles/640-successful-web-design-for-users-and-seo) [Как запустить Python проект на виртуальном хостинге](https://zomro.com/rus/blog/articles/537-how-to-run-python-project-on-shared-hosting) [API - Операция Start & Stop](https://zomro.com/rus/blog/articles/468-api-operation-start-and-stop) [Настройка MySQL для WordPress: Оптимизация производительности](https://zomro.com/rus/blog/articles/582-setting-up-mysql-for-wordpress-optimizing-performance) [ Выделенные серверы от €74.24/мес ](/rus/dedicated-servers)