Инцидент с вредоносным ПО в магазине расширений Cursor затрагивает до 5 000 пользователей

KuCoinFlash

Время выхода: 2026/10/30 09:25:26

ANTHROPIC

----

Сводка

Утечка безопасности, связанная с магазином расширений Cursor, затронула до 5000 пользователей после загрузки вредоносной версии плагина Claude Code 2.1.313 29 октября. Поддельный пакет, не имеющий отношения к Anthropic, оставался в магазине 11 часов и содержал 66 строк вредоносного кода. OpenSourceMalware подтвердил, что код собирал данные устройства и добавлял неавторизованные SSH-ключи. Cursor удалил плагин, временно закрыл магазин и помог остановить сервер злоумышленника. Сведения в блокчейне рекомендуют пользователям проверить наличие `svc-telemetry` в SSH-файлах и запустить официальный скрипт очистки.

ME AI Сообщение, Beating AI Новости, Cursor раскрыл: 29 октября в их маркете расширений появилась вредоносно изменённая версия Claude Code 2.1.313. Этот установочный пакет не был создан Anthropic и находился в магазине около 11 часов. Cursor оценивает, что пострадало до 5000 пользователей, и напрямую свяжется с ними. Анализ от исследовательской группы OpenSourceMalware показал, что злоумышленники вставили 66 строк вредоносного кода перед обычным кодом расширения. Код выполняется сразу при загрузке редактора, даже если пользователь не взаимодействует с Claude. Вредоносный код собирает информацию о имени компьютера, почтовом адресе Git и публичном IP-адресе, а также тайно добавляет ключи злоумышленника в список авторизованных SSH-ключей. Затем он пытается включить удалённый доступ, установить обратный SSH-туннель к серверу злоумышленника и настроить фоновую задачу для автозапуска при загрузке системы, которая каждые ~60 секунд пытается восстановить соединение. Однако сам вредоносный код содержит ошибки. Cursor отметил, что большинство компьютеров Mac и Windows не предоставили ему необходимых прав администратора для запуска службы SSH, поэтому злоумышленникам обычно не удаётся подключиться через туннель. Тем не менее, добавление вредоносного ключа, установка фонового скрипта и отправка информации об устройстве всё ещё могут быть успешными. Компьютеры, на которых SSH уже включён, не могут считаться безопасными. Cursor удалил вредоносную версию, временно закрыл весь маркет расширений и помог остановить серверы злоумышленников. Пострадавшим пользователям необходимо проверить файл авторизованных SSH-ключей на наличие `svc-telemetry` и очистить систему с помощью официального скрипта исправления. Простое удаление расширения недостаточно — фоновый бэкдор может продолжать работать. (Источник: MLion)

Источник:Показать оригинал

Отказ от ответственности: Информация на этой странице может быть получена от третьих лиц и не обязательно отражает взгляды или мнения KuCoin. Данный контент предоставляется исключительно в общих информационных целях, без каких-либо заверений или гарантий, а также не может быть истолкован как финансовый или инвестиционный совет. KuCoin не несет ответственности за ошибки или упущения, а также за любые результаты, полученные в результате использования этой информации. Инвестиции в цифровые активы могут быть рискованными. Пожалуйста, тщательно оценивайте риски, связанные с продуктом, и свою устойчивость к риску, исходя из собственных финансовых обстоятельств. Для получения более подробной информации, пожалуйста, ознакомьтесь с нашими Условиями использования и Уведомлением о риске.