恶意Claude Code品牌扩展及其持久SSH后门揭秘

一款伪装成Claude Code的恶意VS Code扩展近日被曝光，该扩展在安装后会植入持久化SSH后门，让攻击者长期远程控制开发者设备。事件的核心手法并不复杂：攻击者先通过冒充IT服务台的社工手段获取初始访问权限，随后利用微软Active Directory证书服务（AD CS）的两个已知配置缺陷——ESC1和ESC8——完成提权与持久化。ESC1允许低权限用户在证书模板配置不当时申请可冒充任意用户的证书，ESC8则利用证书服务HTTP端点缺乏身份验证的漏洞，通过认证中继（NTLM relay）和Kerberos协议滥用获取域内更高权限。整个攻击链条从一次看似普通的“技术支持”电话开始，最终演变为远程代码执行和证书服务滥用。 对跨境电商卖家和出海团队而言，这类攻击的威胁在于开发环境的边界正在变得模糊。许多中小团队使用VS Code等工具进行店铺管理插件、ERP对接或自动化脚本开发，开发者往往同时拥有代码仓库、云服务账号和广告后台的访问权限，一旦开发机被植入后门，攻击者可以横向移动到支付、物流和广告账户。更值得警惕的是，伪装成热门AI编程工具的恶意扩展正在成为新的攻击载体——Claude Code、Copilot等工具热度高、安装量大，开发者对“官方插件”的警惕性普遍偏低。建议团队立即排查VS Code扩展来源，只从官方市场安装并核对发布者身份；同时检查AD CS证书模板配置，禁用不必要的HTTP证书注册端点，并对NTLM认证实施限制或审计。对于没有专职安全人员的小团队，至少应做到开发机与业务账号隔离，避免用同一台设备登录广告后台和代码仓库。