Incidente de malware en la tienda de extensiones Cursor afecta hasta 5,000 usuarios

iconKuCoinFlash
Compartir
This is the logo of the coin.
ANTHROPIC
----
AI summary iconResumen
Una brecha de seguridad que involucró la tienda de extensiones Cursor afectó hasta 5,000 usuarios después de que se subiera una versión maliciosa del plugin Claude Code, 2.1.313, el 29 de octubre. El paquete manipulado, no relacionado con Anthropic, permaneció en la tienda durante 11 horas e incluía 66 líneas de código malicioso. OpenSourceMalware confirmó que el código recopilaba datos del dispositivo y agregaba claves SSH no autorizadas. Cursor ha eliminado el plugin, cerrado temporalmente la tienda y ayudado a cerrar el servidor del atacante. Las noticias en cadena sugieren que los usuarios deben verificar la presencia de `svc-telemetry` en archivos SSH y ejecutar el script de limpieza oficial.
ME AI Noticias, Beating AI Alert, Cursor revela que el 29 de octubre, se detectó una versión maliciosa modificada de Claude Code 2.1.313 en su mercado de extensiones. Este paquete de instalación no fue creado por Anthropic y estuvo disponible en la tienda durante aproximadamente 11 horas. Cursor estima que hasta 5,000 usuarios podrían haber sido afectados y se pondrá en contacto directamente con ellos. Un análisis de la institución de seguridad OpenSourceMalware descubrió que el atacante insertó 66 líneas de código malicioso antes del código legítimo del plugin. El código se ejecuta tan pronto como el editor carga la extensión, incluso sin que el usuario interactúe con Claude. El malware recopila información como el nombre del equipo, el correo electrónico de Git y la IP pública, además de agregar secretamente la clave del atacante a la lista de claves autorizadas de SSH. Luego intenta habilitar el acceso remoto, establecer una tunnel SSH inversa para conectarse al servidor del atacante y configurar una tarea en segundo plano que se ejecute al inicio, intentando reconectarse cada aproximadamente 60 segundos. Sin embargo, el código de ataque contiene errores. Cursor indica que la mayoría de las computadoras Mac y Windows no otorgaron los permisos de administrador necesarios para activar el servicio SSH, por lo que los atacantes generalmente no pudieron acceder a través de la tunnel. Pero aún así, la adición de claves maliciosas, la instalación de scripts en segundo plano y el envío de información del dispositivo podrían haber tenido éxito. Los equipos que ya tenían activado el servicio SSH no pueden considerarse seguros por este motivo. Cursor ya retiró la versión maliciosa, cerró temporalmente todo el mercado de extensiones y ayudó a desactivar los servidores del atacante. Los usuarios afectados deben verificar si existe `svc-telemetry` en sus archivos de autorización SSH y utilizar el script oficial de reparación para limpiarlos. Desinstalar solo la extensión no es suficiente, ya que el backdoor en segundo plano podría seguir funcionando. (Fuente: MLion)
Fuente:Mostrar original
Descargo de responsabilidad: La información contenida en esta página puede proceder de terceros y no refleja necesariamente los puntos de vista u opiniones de KuCoin. Este contenido se proporciona solo con fines informativos generales, sin ninguna representación o garantía de ningún tipo, y tampoco debe interpretarse como asesoramiento financiero o de inversión. KuCoin no es responsable de ningún error u omisión, ni de ningún resultado derivado del uso de esta información. Las inversiones en activos digitales pueden ser arriesgadas. Evalúa con cuidado los riesgos de un producto y tu tolerancia al riesgo en función de tus propias circunstancias financieras. Para más información, consulta nuestras Condiciones de uso y la Declaración de riesgos.