В маркетплейсе редактора Cursor обнаружили вредоносную программу, которая сумела добраться до компьютеров примерно пяти тысяч пользователей. Расширение Anthropic Claude Code устанавливало на компьютеры разработчиков программного обеспечения троян для удалённого доступа (RAT). Злоумышленник опубликовал в магазине от имени подтверждённого аккаунта Anthropic изменённый установочный пакет под номером 2.1.313.

Изображение: Gemini

Попав на компьютер, расширение начинало сбор информации о нём и его обладателе. К злоумышленникам попадали версия операционной системы, название устройства, название аккаунта, архитектура, адрес электронной почты и публичный IP-адрес. Сообщается, что попытка создать постоянный удалённый доступ чаще всего приводила к ошибке.

Когда вредоносное расширение было обнаружено, проблемную версию заменили на более новую — 2.1.314. Уже установленный на компьютеры SSH-бэкдор это не убирает. К тому же нет подтверждения полного отсутствия опасного кода в новой версии расширения.