Cursor: вредоносное расширение Claude Code затронуло до 5 000 пользователей
Модифицированный пакет добавлял SSH-бэкдор и механизмы закрепления; простого удаления расширения недостаточно.
Cursor сообщила, что вредоносно модифицированное расширение Claude Code было доступно в ее маркетплейсе расширений VS Code около 11 часов и могло попасть к 5 000 пользователей. Речь идет о пакете Anthropic.claude-code версии 2.1.313. Anthropic не создавала эту сборку, а официальная дистрибуция расширения не пострадала.
Код собирал сведения о компьютере и пользователе, добавлял контролируемый атакующим SSH-ключ с меткой svc-telemetry, устанавливал механизмы закрепления и пытался открыть обратный SSH-туннель. Для запуска локального SSH-сервиса обычно нужны права администратора, поэтому, по данным Cursor, на большинстве компьютеров с macOS и Windows туннель не заработал. Но ключ, скрипты закрепления и отправка сведений могли сохраниться.
Cursor удалила пакет, временно отключила маркетплейс, проверила остальные расширения, сменила ключи и пересобрала сервис. Компания утверждает, что другие расширения не были изменены, а сервер злоумышленника отключен. С пострадавшими свяжутся напрямую.
Тем, кто установил или обновил расширение в период атаки, следует перейти на версию 2.1.314, проверить файлы authorized_keys на svc-telemetry, запустить скрипт очистки Cursor и с доверенного устройства сменить доступные учетные данные и сессии. Простое удаление расширения может оставить механизмы закрепления.
Это серьезная атака на цепочку поставок: на компьютерах разработчиков часто лежат доступы к репозиториям и продакшен-системам. Cursor пока не объяснила, как измененный пакет попал в маркетплейс.
