Alerta de Beating AI: Cursor revela que el 29 de octubre, una versión maliciosa modificada de Claude Code 2.1.313 apareció en su mercado de extensiones. Este paquete de instalación no fue creado por Anthropic y estuvo disponible en la tienda durante aproximadamente 11 horas. Cursor estima que hasta 5.000 usuarios podrían haberse visto afectados y se pondrá en contacto directamente con ellos. Un análisis de la institución de seguridad OpenSourceMalware descubrió que el atacante insertó 66 líneas de código malicioso antes del código legítimo del plugin. Este código se ejecuta tan pronto como el editor carga la extensión, incluso sin que el usuario interactúe con Claude. El código malicioso recopila información como el nombre del equipo, el correo electrónico de Git y la IP pública, además de agregar silenciosamente la clave del atacante a la lista de claves autorizadas de SSH. Luego intenta habilitar el acceso remoto, establecer una tunnel inversa SSH hacia el servidor del atacante y configurar una tarea en segundo plano que se ejecute al inicio, intentando reconectar cada aproximadamente 60 segundos. Sin embargo, el código de ataque contiene errores. Cursor indica que la mayoría de las computadoras Mac y Windows no otorgan los permisos de administrador necesarios para activar el servicio SSH, por lo que los atacantes generalmente no pueden acceder a través de la tunnel. Pero aún así, la adición de claves maliciosas, la instalación de scripts en segundo plano y el envío de información del dispositivo pueden tener éxito. Los equipos que ya tienen activado el servicio SSH no pueden considerarse seguros por este motivo. Cursor ha retirado la versión maliciosa, cerró temporalmente todo su mercado de extensiones y ayudó a desactivar los servidores del atacante. Los usuarios afectados deben verificar si existe `svc-telemetry` en sus archivos de autorización SSH y utilizar el script oficial de reparación para limpiarlos. Desinstalar solo la extensión no es suficiente, ya que el backdoor en segundo plano podría seguir funcionando.
Ataque de malware en la tienda de extensiones Cursor afecta hasta 5000 usuarios
MarsBitCompartir
Resumen
Cursor reveló que se cargó una versión maliciosa de la extensión Claude Code 2.1.313 en su tienda el 29 de octubre, exponiendo potencialmente hasta 5,000 usuarios a un ataque Sybil. El paquete no autorizado, no desarrollado por Anthropic, permaneció en la tienda durante 11 horas antes de ser eliminado. Los atacantes incrustaron 66 líneas de código para recopilar datos del dispositivo, agregar claves SSH y habilitar el acceso remoto. Cursor ha cerrado la tienda y desconectado el servidor del atacante. Se insta a los usuarios a escanear en busca de la clave `svc-telemetry` y ejecutar el script de limpieza. El incidente destaca riesgos como ataques de reentrada en ecosistemas de código abierto.
Fuente:Mostrar original
Descargo de responsabilidad: La información contenida en esta página puede proceder de terceros y no refleja necesariamente los puntos de vista u opiniones de KuCoin. Este contenido se proporciona solo con fines informativos generales, sin ninguna representación o garantía de ningún tipo, y tampoco debe interpretarse como asesoramiento financiero o de inversión. KuCoin no es responsable de ningún error u omisión, ni de ningún resultado derivado del uso de esta información.
Las inversiones en activos digitales pueden ser arriesgadas. Evalúa con cuidado los riesgos de un producto y tu tolerancia al riesgo en función de tus propias circunstancias financieras. Para más información, consulta nuestras Condiciones de uso y la Declaración de riesgos.