Злоумышленники используют утечку исходного кода Claude Code для распространения инфостилера Vidar через поддельные репозитории на GitHub. Вредоносные архивы маскируются под «разблокированные» версии инструмента и устанавливают дополнительное ПО, включая прокси GhostSocks