カーソル拡張ストアのマルウェア事象により、最大5,000人のユーザーに影響

iconKuCoinFlash
共有
This is the logo of the coin.
ANTHROPIC
----
AI summary icon概要
10月29日、悪意のあるバージョン2.1.313のClaude Codeプラグインがアップロードされ、Cursorエクステンションストアでセキュリティ侵害が発生し、最大5,000人のユーザーに影響を与えました。この改ざんされたパッケージはAnthropicとは無関係で、ストアに11時間存在し、66行の悪意のあるコードを含んでいました。OpenSourceMalwareは、このコードがデバイスデータを収集し、不正なSSHキーを追加したことを確認しました。Cursorはこのプラグインを削除し、一時的にストアを閉鎖し、攻撃者のサーバーを停止するのを支援しました。オンチェーンのニュースでは、ユーザーがSSHファイル内で`svc-telemetry`を確認し、公式のクリーンアップスクリプトを実行することを推奨しています。
ME AI ニュース、動察 Beating AI ニュース、Cursor が公開：10月29日、拡張市場に悪意のある改変版のClaude Code 2.1.313が掲載された。このインストールパッケージはAnthropicが作成したものではなく、約11時間にわたりストアに掲載されていた。Cursorは最大5,000人のユーザーが影響を受けたと推定し、直接連絡する予定である。セキュリティ研究機関OpenSourceMalwareの分析によると、攻撃者はプラグインの通常のコードの前に66行の悪性コードを挿入した。エディタがこの拡張機能を読み込むと、ユーザーがClaudeとチャットしなくてもコードが実行される。悪性コードはコンピュータ名、Gitメールアドレス、パブリックIPアドレスなどの情報を収集し、SSH認証リストに攻撃者の鍵を勝手に追加する。その後、リモートログインを有効化し、逆方向SSHトンネルで攻撃者のサーバーに接続し、起動時に自動実行されるバックグラウンドタスクを設定して約60秒ごとに再接続を試みる。しかし、攻撃コード自体にエラーが存在した。Cursorは、大多数のMacおよびWindowsコンピュータではSSHサービスを起動するための管理者権限が付与されていないため、攻撃者は通常トンネル経由でログインできなかったと述べている。しかし、悪性鍵の追加、バックグラウンドスクリプトのインストール、デバイス情報の送信は成功する可能性がある。すでにSSHサービスを有効化しているコンピュータも安全とは言えない。Cursorは悪性バージョンを削除し、一時的に拡張市場全体を閉鎖し、攻撃者のサーバーの停止を支援した。影響を受けたユーザーはSSH認証ファイルに`svc-telemetry`が存在するか確認し、公式修復スクリプトを使用してクリーンアップする必要がある。拡張機能をアンインストールするだけでは不十分であり、バックグラウンドのバックドアが継続して動作している可能性がある。（出典：MLion）
出典:原文を表示
免責事項: 本ページの情報はサードパーティからのものであり、必ずしもKuCoinの見解や意見を反映しているわけではありません。この内容は一般的な情報提供のみを目的として提供されており、いかなる種類の表明や保証もなく、金融または投資助言として解釈されるものでもありません。KuCoinは誤記や脱落、またはこの情報の使用に起因するいかなる結果に対しても責任を負いません。 デジタル資産への投資にはリスクが伴います。商品のリスクとリスク許容度をご自身の財務状況に基づいて慎重に評価してください。詳しくは利用規約およびリスク開示を参照してください。