關(guān)鍵詞

惡意軟件

威脅組織正利用近期 Claude Code 源代碼泄露事件，通過偽造 GitHub 倉庫向用戶分發(fā) Vidar 竊密木馬。

Claude Code 是人工智能公司 Anthropic 推出的一款終端版 AI 代理工具，可直接在終端中執(zhí)行編程任務(wù)，作為自主代理實(shí)現(xiàn)系統(tǒng)直接交互、大語言模型 API 調(diào)用管理、MCP 集成以及持久化記憶等功能。

據(jù)悉，Anthropic 在發(fā)布 npm 包時(shí)因疏忽，意外嵌入了一個(gè)大小為 59.8MB 的 JavaScript 源碼映射文件，導(dǎo)致這款新工具的完整客戶端源代碼被公開泄露。

此次泄露包含 1906 個(gè)文件、共計(jì) 51.3 萬行未做混淆處理的 TypeScript 代碼，暴露了該 AI 代理的調(diào)度邏輯、權(quán)限與執(zhí)行機(jī)制、隱藏功能、編譯細(xì)節(jié)以及多項(xiàng)安全相關(guān)核心實(shí)現(xiàn)。

泄露代碼很快被大量用戶下載并上傳至 GitHub，出現(xiàn)數(shù)千次復(fù)刻分叉。

Zscaler 在一份報(bào)告中指出，此次源碼泄露為威脅組織創(chuàng)造了可乘之機(jī)，使其能夠向搜索 Claude Code 泄露內(nèi)容的用戶投放 Vidar 竊密軟件。

研究人員發(fā)現(xiàn)，一個(gè)由用戶 "idbzoomh" 發(fā)布的惡意 GitHub 倉庫上傳了偽造的泄露版本，并宣稱該版本 " 解鎖企業(yè)級(jí)功能 " 且無使用限制。

GitHub 代碼庫傳播惡意軟件

為吸引更多流量，該倉庫針對(duì)搜索引擎做了優(yōu)化，在谷歌搜索 "leaked Claude Code" 等關(guān)鍵詞時(shí)會(huì)出現(xiàn)在前列位置。

惡意 GitHub 代碼庫的搜索結(jié)果

據(jù)研究人員分析，用戶下載到一個(gè) 7-Zip 壓縮包，其中包含一個(gè)名為 ClaudeCode_x64.exe 的 Rust 語言可執(zhí)行程序。該程序運(yùn)行后，會(huì)釋放投放通用竊密木馬 Vidar，同時(shí)安裝 GhostSocks 網(wǎng)絡(luò)流量代理工具。

Zscaler 監(jiān)測(cè)發(fā)現(xiàn)，該惡意壓縮包會(huì)頻繁更新，未來不排除被加入其他惡意載荷的可能。

研究人員還發(fā)現(xiàn)了第二個(gè)代碼完全相同的 GitHub 倉庫，但該倉庫中的 " 下載 ZIP" 按鈕在分析期間處于失效狀態(tài)。Zscaler 判斷，該倉庫由同一威脅組織運(yùn)營，很可能用于測(cè)試不同的投放傳播策略。

第二個(gè)與同一威脅者關(guān)聯(lián)的 GitHub 代碼庫

盡管 GitHub 平臺(tái)具備安全防護(hù)機(jī)制，仍頻繁被攻擊者用于以各種偽裝方式分發(fā)惡意載荷。

在 2025 年末的多輪攻擊活動(dòng)中，威脅組織就曾針對(duì)經(jīng)驗(yàn)不足的研究人員或黑客，在倉庫中謊稱存放最新披露漏洞的概念驗(yàn)證（PoC）利用代碼。

從以往案例來看，攻擊者往往會(huì)迅速借熱點(diǎn)公開事件發(fā)動(dòng)機(jī)會(huì)主義攻擊，借機(jī)入侵目標(biāo)設(shè)備。

安全圈

網(wǎng)羅圈內(nèi)熱點(diǎn) 專注網(wǎng)絡(luò)安全

實(shí)時(shí)資訊一手掌握！

好看你就分享 有用就點(diǎn)個(gè)贊

支持「安全圈」就點(diǎn)個(gè)三連吧！