Incidente de malware na Cursor Extension Store afeta até 5.000 usuários

iconKuCoinFlash
Compartilhar
This is the logo of the coin.
ANTHROPIC
----
AI summary iconResumo
Uma violação de segurança envolvendo a loja da extensão Cursor afetou até 5.000 usuários após uma versão maliciosa do plugin Claude Code, 2.1.313, ter sido carregada em 29 de outubro. O pacote adulterado, não relacionado à Anthropic, permaneceu na loja por 11 horas e incluía 66 linhas de código malicioso. O OpenSourceMalware confirmou que o código coletava dados do dispositivo e adicionava chaves SSH não autorizadas. O Cursor removeu o plugin, fechou temporariamente a loja e ajudou a desativar o servidor do atacante. Notícias on-chain sugerem que os usuários devem verificar a presença de `svc-telemetry` em arquivos SSH e executar o script oficial de limpeza.
ME AI mensagem, Beating AI News, Cursor revela que em 29 de outubro, uma versão maliciosa alterada do Claude Code 2.1.313 foi disponibilizada em seu mercado de extensões. Este pacote de instalação não foi criado pela Anthropic e permaneceu na loja por cerca de 11 horas. A Cursor estima que até 5.000 usuários possam ter sido afetados e entrará em contato diretamente com eles. Análise da instituição de segurança OpenSourceMalware descobriu que os atacantes inseriram 66 linhas de código malicioso antes do código legítimo da extensão. Sempre que o editor carregar essa extensão, o código malicioso será executado, mesmo sem o usuário interagir com o Claude. O código malicioso coleta informações como nome do computador, e-mail do Git e IP público, além de adicionar secretamente a chave do atacante à lista de chaves autorizadas do SSH. Em seguida, tenta habilitar o acesso remoto, estabelecer uma conexão com o servidor do atacante por meio de um túnel SSH reverso e configurar uma tarefa em segundo plano para execução automática na inicialização, tentando reconectar a cada cerca de 60 segundos. No entanto, o código de ataque contém erros. A Cursor afirmou que a maioria dos computadores Mac e Windows não concedeu as permissões de administrador necessárias para habilitar o serviço SSH, portanto, os atacantes geralmente não conseguem acessar por meio do túnel. Mas a adição da chave maliciosa, a instalação do script em segundo plano e o envio das informações do dispositivo ainda podem ser bem-sucedidos. Computadores com o serviço SSH já habilitado não podem ser considerados seguros apenas por isso. A Cursor removeu a versão maliciosa, desativou temporariamente todo o mercado de extensões e ajudou a encerrar os servidores dos atacantes. Usuários afetados devem verificar se existe `svc-telemetry` nos arquivos de autorização SSH e usar o script oficial de correção para limpeza. Desinstalar apenas a extensão não é suficiente — o backdoor em segundo plano pode continuar funcionando. (Fonte: MLion)
Fonte:Mostrar original
Aviso legal: as informações nesta página podem ter sido obtidas de terceiros e não refletem necessariamente os pontos de vista ou opiniões da KuCoin. Este conteúdo é fornecido apenas para fins informativos gerais, sem qualquer representação ou garantia de qualquer tipo, nem deve ser interpretado como aconselhamento financeiro ou de investimento. A KuCoin não é responsável por quaisquer erros ou omissões, ou por quaisquer resultados do uso destas informações. Os investimentos em ativos digitais podem ser arriscados. Avalie cuidadosamente os riscos de um produto e a sua tolerância ao risco com base nas suas próprias circunstâncias financeiras. Para mais informações, consulte nossos termos de uso e divulgação de risco.