Подправено разширение на Claude Code: задна врата на до 5000 компютъра на програмисти

Чрез магазина за разширения на редактора за код с изкуствен интелект Cursor е разпространявана подправена версия на разширението Claude Code за VS Code. По данни на Cursor версия 2.1.313 е била достъпна около 11 часа на 29 октомври, а засегнатите са най-много 5000 потребители. Според компанията зловредната версия „не е разработена от Anthropic“. Как промененият файл е попаднал в магазина и кой стои зад атаката, засега не е ясно.

Според Cursor и компанията за киберсигурност Phorion зловредният код е събирал данни като име на компютъра, потребителско име, операционна система и публичен IP адрес. Той се е опитвал и да добави ключ на нападателите с обозначение „svc-telemetry“ за вход по SSH и да изгради тунел към техен сървър. Кодът се е стартирал още при зареждането на разширението, без потребителят да прави нищо. Включването на SSH услугата обаче най-често се е проваляло заради липса на администраторски права, посочва Cursor.

По думите на Cursor компанията е премахнала версията, временно е спряла магазина, сменила е ключове и е постигнала изключването на сървъра на нападателите от хостинг доставчика. Потребителите трябва да преминат към версия 2.1.314. Само деинсталирането може да не е достатъчно, предупреждава Cursor; засегнатите компютри трябва да бъдат проверени и изолирани, а достъпите – сменени.