Análise de segurança da Beating AI: Cursor revelou que, em 29 de outubro, uma versão maliciosa do Claude Code 2.1.313 foi distribuída em seu mercado de extensões. Este pacote de instalação não foi criado pela Anthropic e permaneceu disponível na loja por cerca de 11 horas. A Cursor estima que até 5.000 usuários possam ter sido afetados e entrará em contato diretamente com eles. A análise da organização de segurança OpenSourceMalware descobriu que os atacantes inseriram 66 linhas de código malicioso antes do código legítimo da extensão. O código malicioso é executado assim que o editor carrega a extensão, mesmo sem o usuário interagir com o Claude. O código malicioso coleta informações como nome do computador, e-mail do Git e IP público, além de adicionar secretamente a chave do atacante à lista de chaves autorizadas do SSH. Em seguida, tenta habilitar o acesso remoto, estabelecer uma conexão reversa via túnel SSH com o servidor do atacante e configurar uma tarefa em segundo plano para execução automática na inicialização, tentando reconectar-se a cada 60 segundos aproximadamente. No entanto, o código de ataque contém erros. A Cursor afirmou que a maioria dos computadores Mac e Windows não concedeu permissões de administrador necessárias para iniciar o serviço SSH, impedindo assim que os atacantes geralmente consigam acessar por meio do túnel. Mas a adição da chave maliciosa, a instalação do script em segundo plano e o envio das informações do dispositivo ainda podem ter sido bem-sucedidos. Computadores que já tinham o serviço SSH ativado não podem ser considerados seguros por isso. A Cursor removeu a versão maliciosa, temporariamente desativou todo o mercado de extensões e ajudou a encerrar os servidores dos atacantes. Usuários afetados devem verificar se existe `svc-telemetry` nos arquivos de autorização SSH e usar o script oficial de correção para limpeza. Desinstalar apenas a extensão não é suficiente — o backdoor em segundo plano pode continuar em execução.
Ataque de malware na Cursor Extension Store afeta até 5.000 usuários
MarsBitCompartilhar
Resumo
O Cursor revelou que uma versão maliciosa da extensão Claude Code 2.1.313 foi carregada em sua loja em 29 de outubro, potencialmente expondo até 5.000 usuários a um ataque Sybil. O pacote não autorizado, não desenvolvido pela Anthropic, permaneceu na loja por 11 horas antes de ser removido. Os atacantes incorporaram 66 linhas de código para coletar dados do dispositivo, adicionar chaves SSH e habilitar acesso remoto. O Cursor fechou a loja e derrubou o servidor do atacante. Os usuários são incentivados a procurar pela chave `svc-telemetry` e executar o script de limpeza. O incidente destaca riscos como ataque de reentrância em ecossistemas de código aberto.
Fonte:Mostrar original
Aviso legal: as informações nesta página podem ter sido obtidas de terceiros e não refletem necessariamente os pontos de vista ou opiniões da KuCoin. Este conteúdo é fornecido apenas para fins informativos gerais, sem qualquer representação ou garantia de qualquer tipo, nem deve ser interpretado como aconselhamento financeiro ou de investimento. A KuCoin não é responsável por quaisquer erros ou omissões, ou por quaisquer resultados do uso destas informações.
Os investimentos em ativos digitais podem ser arriscados. Avalie cuidadosamente os riscos de um produto e a sua tolerância ao risco com base nas suas próprias circunstâncias financeiras. Para mais informações, consulte nossos termos de uso e divulgação de risco.