En skadlig version av Anthropic-tillägget Claude Code fanns i Cursors marknadsplats för VS Code-tillägg i cirka 11 timmar den 29 oktober. Upp till 5 000 utvecklare exponerades för skadlig kod som försökte installera beständiga SSH-bakdörrar.
Paketet, version 2.1.313, distribuerades från klockan 2:27 på morgonen till 1:35 på eftermiddagen, Pacific Time. Cursor uppgav att Anthropic inte hade utvecklat det, men förklarade inte hur det publicerades under Anthropics namn. Forskare vid Phorion och OpenSourceMalware hittade en skadlig JavaScript-laddare i början av tilläggets fil extension.js; resten av den legitima tilläggskoden var oförändrad. Den skadliga koden kördes när tillägget lästes in, utan att användaren behövde göra något.
Phorion uppgav att programmeringsfel sannolikt hindrade SSH-installationen på många Windows- och macOS-system där SSH inte redan kördes. Den skadliga koden kunde fortfarande installera SSH-nycklar, skapa beständig åtkomst och försöka upprätta en omvänd tunnel. Den skickade också spaningsdata till en server som kontrollerades av angriparen, bland annat användarnamn, värdnamn, offentliga IP-adresser, Git-e-postadresser och namn på miljövariabler kopplade till känsliga inloggningsuppgifter. Skriptet stal inte inloggningsuppgifter direkt.
Cursor tog bort tillägget, stängde tillfälligt hela marknadsplatsen för att granska andra tillägg och byta åtkomstnycklar samt samarbetade med webbhotellet för att stänga angriparens server. Cursor uppgav att utredningen inte visade några tecken på att andra tilläggsversioner eller den officiella distributionen hade påverkats. Företaget bekräftade senare att Cursor var den enda källan som distribuerade det skadliga paketet. BleepingComputer uppgav att redaktionen kontaktat Cursor och Anthropic och skulle uppdatera artikeln om den fick svar.
Kommentarer
0Inga kommentarer ännu. Skriv den första.