Extensie malițioasă Claude Code pe Cursor: Backdoor-uri SSH pentru dezvoltatori

O versiune malițioasă a extensiei Claude Code, dezvoltată de Anthropic, a fost distribuită prin marketplace-ul Cursor pe 29 octombrie, expunând aproximativ 5.000 de dezvoltatori la un malware conceput pentru a instala backdoor-uri SSH persistente. Incidentul a fost raportat de publicația BleepingComputer.

Detalii despre distribuire și impact

Extensia compromisă a fost disponibilă pentru descărcare timp de aproximativ 11 ore. Atacatorii au utilizat marketplace-ul Cursor pentru a livra varianta malițioasă, reușind astfel să targeteze o comunitate de programatori care utilizează instrumente de asistență bazate pe inteligență artificială.

Mecanismul de compromitere

Obiectivul principal al malware-ului a fost stabilirea unui acces persistent la sistemele victimelor. Prin instalarea de backdoor-uri SSH, atacatorii și-au creat posibilitatea de a accesa remot infrastructurile de dezvoltare, facilitând controlul asupra sistemelor afectate.