Злоумышленник разместил в каталоге Cursor расширение Claude Code с SSH-бэкдором

В каталоге расширений Cursor появилась изменённая копия Claude Code для VS Code. По данным Cursor, версия 2.1.313 была доступна около 11 часов, с 09:27 до 20:35 UTC, и могла затронуть до 5000 пользователей. Расширения Cursor по умолчанию обновляются автоматически, поэтому пакет мог попасть на компьютер и без отдельного поиска новой версии. Anthropic утверждает, что не создавала и не публиковала эту сборку: злоумышленник воспользовался доступом к каталогу Cursor, а официальные каналы компании не затронуты.

Вредоносный код пытался закрепить доступ через SSH: добавить ключ злоумышленника, включить локальный SSH-сервис и открыть обратный туннель для удалённого подключения. Логика была рассчитана на macOS, Windows и Linux. Расширение работает с правами редактора и запустившего его пользователя, поэтому после загрузки его модуля оно получает доступ к локальным файлам, исходному коду и инструментам разработки.

Попытка открыть обратный SSH-туннель во многих случаях не срабатывала: на macOS и Windows соответствующим командам требовались права администратора. Это не отменяло другие действия кода. Анализ показал, что расширение собирало сведения о компьютере и пользователе, включая имя пользователя, Git-почту и публичный IP-адрес, и отправляло их злоумышленнику. Поэтому сбой туннеля сам по себе не означает, что установка прошла без последствий.

В обновлённом разборе исследователи указали две затронутые версии для macOS и Windows: 2.1.312 и 2.1.313 из каталога Cursor. Cursor убрала их из каталога; вслед за вредоносной 2.1.313 появилась версия 2.1.314. Тем, кто пользовался расширением из Cursor, имеет смысл проверить установленную версию и следы описанных действий на машине. Отдельно стоит учитывать, что число «до 5000» обозначает возможный охват распространения, а не подтверждённое количество компьютеров с работающим удалённым доступом.