Если пользовались Claude Code в VS Code, считайте ваши данные на ПК потеряны

В версии 2.1.313 нашли бэкдор, который:
• Собирает и отправляет данные о системе
• Закрепляется через authorized_keys, LaunchAgent на macOs, и scheduled task на Windows
• Поднимает reverse SSH-туннель к 134.209.82.225
• Хакер или ИИ-агент может без проблем залезть в ваш ПК и стырить всё без исключения

Что делать прямо сейчас, если всё-таки юзали Клода в VS Code:
• Отрубить ПК от сети
• Удалить расширение Claude Code на VS Code
• Заблочить на роутере или в фаерволе адрес 134.209.82.225
• Закрыть SSH сервер Get-Service sshd, если он открыт
• Завершить процессы туннеля: Stop-Process -Id <PID> -Force
• Удалить задачу: schtasks /delete /tn SysMon /f
• Удалить sysmon.cmd из автозагрузки
• Сменить все важные API-ключи, токены, пароли, кодовый фразы и т.д.
• Самый действенный шаг: переустановить ОС