Атака шкідливим ПЗ у магазині розширень Cursor впливає до 5000 користувачів

Останні новини Beating AI: Cursor повідомив, що 29 жовтня у його ринку розширень з’явився зловмисно модифікований варіант Claude Code 2.1.313. Цей інсталятор не був створений Anthropic і перебував у магазині близько 11 годин. Cursor оцінює, що найбільше 5000 користувачів були вплинуті, і вони будуть безпосередньо зв’язані. Аналіз від організації з кібербезпеки OpenSourceMalware показав, що нападник додав 66 рядків зловмисного коду перед нормальною функціональністю розширення. Цей код виконується, як тільки редактор завантажує розширення — навіть якщо користувач не спілкується з Claude. Зловмисний код збирає інформацію про назву комп’ютера, електронну пошту Git, публічний IP-адресу, а також таємно додає ключ нападника до списку авторизованих SSH-ключів. Потім він намагається увімкнути віддалений доступ, встановлює зворотний SSH-тунель до сервера нападника та налаштовує фонове завдання для автозавантаження, яке намагається повторно підключитися приблизно кожні 60 секунд. Однак сам код нападу містить помилки. Cursor зазначив, що більшість комп’ютерів Mac і Windows не надали йому необхідних адміністративних прав для увімкнення служби SSH, тому нападникам зазвичай не вдавалося отримати доступ через тунель. Проте додавання зловмисного ключа, встановлення фонового скрипта та відправлення інформації про пристрій все ще могли бути успішними. Комп’ютери, на яких SSH уже увімкнено, не можуть вважатися безпечними. Cursor видалив зловмисну версію, тимчасово закрив весь ринок розширень та допоміг припинити роботу сервера нападника. Захворілим користувачам потрібно перевірити файл авторизації SSH на наявність `svc-telemetry` та використати офіційний скрипт виправлення для очищення. Просто видалення розширення недостатнє — фоновий бекдор може продовжувати працювати.