Kriminelle nutzen Claude-Code-Leck aus, um Vidar-Malware auf GitHub zu verbreiten
Das versehentliche Durchsickern des Quellcodes von Claude Code, dem auf künstlicher Intelligenz basierenden Programmiertool von Anthropic, hat eine neue Dimension des Risikos erreicht. Ende März wurden durch einen Verpackungsfehler mehr als 500.000 Zeilen TypeScript-Code aus Version 2.1.88 offengelegt. Poucos Tage später begannen böswillige Akteure, gefälschte Repositories auf der GitHub-Plattform zu erstellen, um Entwickler anzulocken, die sich für das Material interessierten. Esses-Repositories versprechen freigeschaltete oder Vollversionen des Codes und liefern tatsächlich einen Infostealer namens Vidar.
Kriminelle optimieren Repositories so, dass sie bei Suchanfragen im Zusammenhang mit dem Leak unter den ersten Ergebnissen erscheinen. Usuários, die nach dem Originalcode suchen, laden am Ende komprimierte Dateien herunter, die einen Dropper in Rust enthalten. Das Tool Essa installiert die Malware Vidar, die für den Diebstahl von Anmeldeinformationen, Browserverlauf, vertraulichen Dateien und anderen auf dem Computer des Opfers gespeicherten Informationen verantwortlich ist. In einigen Fällen enthält das Paket auch GhostSocks, die das infizierte Gerät in einen Proxy für bösartigen Datenverkehr verwandeln.
Gefälschte Repositories locken Entwickler auf die Suche nach durchgesickertem Code
Sicherheitsforscher haben mindestens zwei Repositories identifiziert, die von einem Benutzer namens „idbzoomh“ verwaltet werden. Esses Leerzeichen simulieren legitime Spiegel-Repositorys des durchgesickerten Codes. Eles enthalten Beschreibungen, in denen freigeschaltete Unternehmensfunktionen erwähnt werden, um die Attraktivität für Technologieexperten zu erhöhen.
Verfolgen Sie: alles über Anthropischer Datendiebstahl
Der Infektionsprozess beginnt mit dem Herunterladen einer ZIP-Datei oder einer ausführbaren Datei, die als Update oder geänderte Version getarnt ist. Beim Ausführen der Datei aktiviert der Dropper den Mechanismus der stillen Installation Vidar. Der Infostealer sammelt Daten und sendet sie an von den Angreifern kontrollierte Server, wobei er häufig Proxys verwendet, um die Nachverfolgung zu erschweren.
Die Kampagne nutzt direkt das Interesse aus, das durch das anfängliche Leck entstanden ist, das durch eine fälschlicherweise im npm-Paket enthaltene Quellkartendatei entstanden ist. Die Datei Esse ermöglichte die vollständige Rekonstruktion der internen Architektur des Tools, einschließlich Agenten- und Berechtigungskomponenten, die noch nicht öffentlich veröffentlicht wurden.
Technische Details von Vidar und GhostSocks Malware
Vidar funktioniert wie ein klassischer Infostealer und konzentriert sich darauf, wertvolle Informationen zu extrahieren, ohne zu viel Aufmerksamkeit vom Benutzer zu erregen. Ele durchsucht gemeinsame Ordner, Browser und installierte Anwendungen nach gespeicherten Passwörtern, Cookies, API-Schlüsseln und Dokumenten. Die Integration mit GhostSocks erweitert die Reichweite der Bedrohung, indem das kompromittierte Gerät als Vermittler bei anderen kriminellen Operationen fungieren kann.
Mehr erfahren: Neues Leak gibt Einzelheiten zu Farbe und Speicheroptionen des erwarteten Galaxy S26 FE bekannt
Cybersicherheitsexperten betonen, dass die Kombination der beiden Schadprogramme die Infektion für Entwickler besonders gefährlich macht. Muitos Profis speichern Zugangsdaten zu Repositories, Cloud-Umgebungen und Unternehmenskonten auf ihren Arbeitscomputern. Der Diebstahl dieser Daten kann zu Kettenkompromittierungen von Projekten und Infrastrukturen führen.
Die Verbreitung erfolgt hauptsächlich über organische Suchen auf Google und direkte Navigation auf GitHub. Gefälschte Repositories gewinnen schnell an Sichtbarkeit, weil sie Namen und Strukturen nachahmen, die den legitimen Spiegeln ähneln, die kurz nach dem Leak auftauchten.
Anthropic bestätigt die Ursache des ersten Lecks
Anthropic erkannte den Vorfall öffentlich als ein durch menschliches Versagen verursachtes Verpackungsproblem an. Das Unternehmen stellte klar, dass die etwa 60 MB große Font-Map-Datei versehentlich in der in der npm-Registrierung veröffentlichten Version enthalten war. Nenhum In der Folge wurden Kundendaten, Anmeldeinformationen oder Gewichte von KI-Modellen offengelegt.
Das Leck enthüllte Details der CLI-Implementierung von Claude Code, einschließlich der Multitasking-Agent-Logik und der in der Entwicklung befindlichen Funktionen. Embora Der Quellcode enthält keine vertraulichen Benutzerinformationen, er bietet Einblick in die interne Architektur des Tools, was sowohl Forscher als auch böswillige Akteure anzieht.
Komplette Berichterstattung: Aktuelle Nachrichten (DE)
Siehe Auch
Bei Serienmorden in Michigan kommen sechs Menschen ums Leben, darunter ein US-amerikanischer Verdächtiger
Ein Erdbeben der Stärke 7,7 zerstört Gebäude in Indonesien und löst eine Tsunami-Warnung aus
Videos des Erdbebens der Stärke 7,7 in Indonesien zeigen Schäden und Panik in Asien
Das Unternehmen reagierte schnell, um das problematische Paket zu entfernen und die Gefährdung einzudämmen. Mesmo Daher wurden bereits vor dem Fix Kopien des Codes heruntergeladen und über mehrere öffentliche Repositories verteilt.
Risiken für die Entwicklergemeinschaft
Entwickler, die durchgesickerten Code untersuchen möchten, laufen Gefahr, modifizierte Versionen ohne ausreichende Überprüfung zu installieren. Das Herunterladen von Dateien aus inoffiziellen Quellen erhöht das Infektionsrisiko erheblich, insbesondere in einem durch den Vorfall hervorgerufenen Szenario hoher technischer Neugier.
Der Einsatz aktueller Antivirensoftware und die Prüfung von Datei-Hashes vor der Ausführung stellen grundlegende Schutzmaßnahmen dar. Especialistas empfiehlt, Repositorys zu meiden, die „entsperrte“ oder „Enterprise“-Versionen des Codes versprechen, da diese Angebote oft böswillige Absichten verbergen.
Zum gleichen Thema: Der Preis des Galaxy S26 FE wird bei der Markteinführung von Samsung angepasst
Die Geschwindigkeit, mit der die gefälschten Repositories an Bedeutung gewannen, zeigt, wie das kollektive Interesse an KI-Tool-Lecks innerhalb weniger Stunden ausgenutzt werden kann. Plataformas wie GitHub verlassen sich auf die Wachsamkeit der Community, um schädliche Inhalte zu identifizieren und zu entfernen, aber die anfängliche Verantwortung liegt beim Endbenutzer.
Empfohlene vorbeugende Maßnahmen im npm- und GitHub-Ökosystem
Technikexperten sollten nach Möglichkeit der direkten Installation von Paketen aus offiziellen Quellen Vorrang geben. Im Falle von durchgesickertem Code besteht die beste Vorgehensweise darin, vor jedem Download auf unabhängige Überprüfungen zu warten. Verificar Der Ruf des Repository-Betreuers und die Analyse des Inhalts von Dateien mit Sicherheitstools tragen ebenfalls zur Risikominderung bei.
Die Episode unterstreicht die Bedeutung strenger Verpackungsprozesse in Unternehmen, die mit sensiblen Technologien arbeiten. Erros Menschen in Release-Pipelines sind nach wie vor einer der Haupteintrittspunkte für die unbeabsichtigte Offenlegung von internem Code.
Die Cybersicherheits-Community verfolgt aufmerksam die Entwicklung dieser Kampagne. Relatórios weist darauf hin, dass Vidar weiterhin in anderen unabhängigen Vorgängen aktiv ist, was darauf hindeutet, dass Angreifer die Nutzung des Lecks Claude Code als zusätzlichen Verbreitungsvektor ausweiten könnten.
- Vermeiden Sie es, ohne vorherige Überprüfung auf Repository-Links zu klicken, die in leckbezogenen Suchergebnissen angezeigt werden.
- Nutzen Sie offizielle Paketmanager und halten Sie Sicherheitstools immer auf dem neuesten Stand.
- Führen Sie nach jedem Download von Quellcode zweifelhafter Herkunft regelmäßige Systemscans durch.
- Bevorzugen Sie isolierte Umgebungen oder virtuelle Maschinen für die Analyse von Code, der aus öffentlichen Quellen stammt.
Der Fall veranschaulicht die Sicherheitsherausforderungen im Ökosystem der Entwicklung künstlicher Intelligenz. Enquanto Das erste Leck enthüllte nur den Code des CLI-Tools, die anschließende Ausnutzung verwandelte das berechtigte Interesse in eine Gelegenheit, echte Benutzerdaten zu stehlen.
Mehr zum Thema: Die Prognose deutet auf die Ankündigung des iPhone 18 Pro durch Apple im August 2026 hin
Anthropic arbeitet weiterhin daran, seine internen Freigabeprozesse zu stärken. Desenvolvedores und Unternehmen, die ähnliche Tools verwenden, sollten ihre Aufmerksamkeit auf digitale Hygienepraktiken verdoppeln, insbesondere in Zeiten hoher Bewegung technischer Inhalte im Internet.
