Hamis Claude Code bővítmény került a Cursor áruházába

A rosszindulatú csomag az Anthropic.claude-code 2.1.313 verziószámát viselte, de a Cursor szerint nem az Anthropic fejlesztette. A bővítmény 2026. október 29-én, körülbelül 2:27 és 13:35 között volt elérhető csendes-óceáni idő szerint (PT).

A Cursor egy mesterséges intelligenciával támogatott kódszerkesztő, amely VS Code-bővítményeket is kezel. A Claude Code bővítmény az Anthropic programozási asszisztensét teszi elérhetővé a kompatibilis szerkesztőkben. A Phorion és az OpenSourceMalware kutatói szerint a módosított csomagban a kártékony kód a bővítmény betöltésekor futott le.

A Cursor szerint a csomag többek között a gép és a felhasználó nevét, az operációs rendszert, a beállított Git-e-mail-címet és a nyilvános IP-címet gyűjtötte össze. A környezeti változók nevét is továbbította, és jelentést küldött a hátsó ajtó állapotáról.

A kód megpróbálta hozzáadni a támadó SSH-kulcsát az engedélyezett kulcsokhoz, bekapcsolni a helyi SSH-szolgáltatást és kapcsolatot nyitni a támadó szervere felé. A kapcsolat fenntartására macOS-en és Windowson is háttérben futó elemeket próbált létrehozni, amelyek nagyjából 60 másodpercenként újrapróbálkoztak.

A Cursor szerint a kód hibái és a jogosultsági korlátok miatt a helyi SSH-szolgáltatás bekapcsolása a legtöbb macOS- és Windows-gépen sikertelen volt. Ilyenkor a támadó nem tudott az alagúton át bejelentkezni, de a kulcs hozzáadása, a háttérben futó elemek telepítése és az adatok küldése ettől még megtörténhetett.

A Cursor azt kéri, hogy aki a megadott időszakban az áruházból telepítette vagy frissítette a szóban forgó verziót, keresse meg a támadó svc-telemetry címkéjű SSH-kulcsát. A közlemény macOS-re és Windowsra is ad ellenőrző parancsot.

Macen a keresés a ~/.ssh/authorized_keys fájlra vonatkozik. Windowson a felhasználói authorized_keys mellett a C:\ProgramData\ssh\administrators_authorized_keys fájlt is ellenőrzi a Cursor parancsa. Ha megtalálható a kulcs, a gép érintett.

A Cursor a végponti, hálózati és bővítménytelepítési adatok átvizsgálását is javasolja a közleményében felsorolt jelek alapján. A listán szerepelnek a módosított csomagok lenyomatai, hálózati címek és fájlok is.

A Cursor szerint a bővítmény eltávolítása után is futhatnak az általa telepített, önálló háttérszkriptek. A cég ezért külön helyreállító szkripteket ad macOS-re és Windowsra: ezek a bővítményt, a támadó kulcsát, a fennmaradást biztosító elemeket és a futó alagútfolyamatokat is eltávolítják.

Ha a kulcs megtalálható, vagy más jel utal a kártékony kód futására, a Cursor az érintett gép elkülönítését kéri. A gépről elérhető hitelesítő adatokat és munkameneteket megbízható rendszerről kell lecserélni. A közlemény szerint azt is mérlegelni kell, szükséges-e a gép újraépítése.

A Cursor az észlelés után eltávolította a kártékony verziót, majd átmenetileg leállította a teljes bővítményáruházat. A cég ellenőrizte a hozzáféréseket, lecserélte a kulcsait, újjáépítette és újraindította az áruházat.

A tárhelyszolgáltatóval együttműködve a támadó szerverét is leállították, így az arra irányuló kapcsolat és adattovábbítás már nem működik. A Cursor szerint nincs bizonyíték arra, hogy a bővítmény más verziói vagy a hivatalos terjesztése érintett lenne.