Awas! Kebocoran Claude Code Disusupi Malware Vidar di GitHub
- Istimewa
- Peretas memanfaatkan kebocoran kode sumber Anthropic untuk menyebarkan malware Vidar melalui repositori GitHub palsu.
- Insiden bermula dari keteledoran teknis Anthropic yang mengekspos 513.000 baris kode melalui paket npm.
- Malware Vidar mampu mencuri kata sandi, data kartu kredit, hingga session cookies untuk melewati verifikasi dua langkah (2FA).
Insiden kebocoran kode sumber (source code) alat AI terbaru Anthropic, Claude Code, kini berbalik menjadi ancaman serius. Para aktor peretas memanfaatkan momentum ini untuk menyebarkan malware pencuri data bernama Vidar melalui repositori GitHub palsu. Laporan terbaru mengungkapkan bahwa penjahat siber mengincar para pengembang yang mencari akses gratis ke fitur korporat Claude Code.
Kronologi Kebocoran Source Code Anthropic
Masalah ini berawal dari keteledoran teknis Anthropic pada 31 Maret 2026 yang tidak sengaja mengekspos kode sumber sisi klien. Perusahaan AI tersebut menyertakan source map JavaScript sebesar 59,8 MB dalam paket npm yang mereka publikasikan. Akibatnya, sebanyak 513.000 baris kode TypeScript yang tidak dikaburkan tersebar luas dalam ribuan berkas.
Data yang bocor tersebut mengungkap detail sensitif, mulai dari logika orkestrasi hingga sistem keamanan internal Claude Code. Ribuan pengguna segera mengunduh dan menyebarkan ulang kode tersebut melalui berbagai fork di GitHub. Celah popularitas inilah yang kemudian dimanfaatkan oleh sindikat kriminal siber untuk menjebak korban yang kurang waspada.
Modus Operandi Peretas di GitHub
Perusahaan keamanan awan Zscaler menemukan bahwa peretas menggunakan strategi SEO yang sangat matang. Mereka membuat akun GitHub palsu seperti "idbzoomh" untuk menawarkan bocoran kode dengan iming-iming fitur korporat yang terbuka. Penjahat siber mengoptimalkan kata kunci "leaked Claude Code" agar muncul di peringkat teratas mesin pencari Google.
Pengguna yang tertarik akan mengunduh arsip 7-Zip berisi berkas eksekutabel berbahaya bernama ClaudeCode_x64.exe. Begitu korban menjalankan berkas tersebut, sistem akan memasang dropper berbasis Rust yang melepaskan malware Vidar. Selain itu, peretas juga memasang GhostSocks untuk menyamarkan lalu lintas jaringan ilegal melalui alat proksi.
Dampak Fatal Malware Vidar bagi Pengguna
Malware Vidar merupakan ancaman infostealer yang sangat agresif dan berbahaya bagi keamanan data pribadi. Perangkat lunak jahat ini secara otomatis mengambil semua nama pengguna dan kata sandi yang tersimpan di peramban populer. Chrome, Edge, hingga Firefox menjadi sasaran utama pencurian data kredensial tersebut.
