Anthropic опровергла обвинения в том, что вредоносная версия официального расширения Claude Code, опубликованная в маркетплейсе Cursor, была связана с каким-либо взломом её собственных систем.
Компания была вынуждена сделать заявление после того, как известные эксперты по кибербезопасности заявили, что расширение, заразившее до 5 000 разработчиков, было загружено в маркетплейс Cursor после взлома Claudemaker Towers.
Феликс Ризеберг, сотрудник технического отдела Anthropic, написал в X сегодня: «Мы работаем с Cursor над этим инцидентом, но это не было взломом систем Anthropic или ноутбуков сотрудников.
«Злоумышленник использовал доступ к маркетплейсу Cursor, чтобы опубликовать изменённую копию расширения Claude Code, которую мы не создавали и не публиковали. Версии в наших официальных каналах не затронуты, и это касается только пользователей Cursor».
Как первым обнаружил EDR-вендор Phorion, неизвестное лицо опубликовало обновление официального расширения Claude Code для Visual Studio Code, содержащее постоянный SSH-бэкдор, написанный для Windows, macOS и Linux.
По данным Cursor, расширение – версия 2.1.313 – было доступно для скачивания около 11 часов, с 02:27 до 13:35 по тихоокеанскому времени (09:27–20:35 UTC) в четверг.
Анализ вредоносного компонента, проведённый вендорами, показал, что он собирал информацию о хосте и пользователе, включая имена пользователей, настроенные адреса электронной почты Git и публичные IP-адреса, а также пытался открыть обратный SSH-туннель.
Критически важно, что Cursor подтвердил оценку Phorion о том, что пакет содержал критический изъян.
Сценарий, отвечающий за открытие SSH-туннеля, требовал прав администратора в macOS и Windows, и в подавляющем большинстве случаев этих прав не было, поэтому туннель не открывался.
Тем не менее расширение всё равно передаёт собранные данные о хосте и пользователе злоумышленнику, а также добавляет SSH-ключ злоумышленника и устанавливает механизм персистентности, поэтому разработчикам необходимо провести охоту за угрозами на случай, если их инстанс позволяет успешно создать SSH-туннель.
Простого обновления расширения до последней версии также недостаточно, чтобы удалить механизм персистентности.
Полные детали устранения проблемы и ссылки на загрузку скриптов для удаления инфекции приведены в отчёте Cursor о ситуации.
Помимо сегодняшнего заявления Ризеберга, ни Cursor, ни Anthropic не прокомментировали, каким образом вредоносный пакет попал в официальный маркетплейс.
Позиция Anthropic заключается в том, что злоумышленник загрузил изменённую копию в Cursor, однако последний не объяснил, как она попала в маркетплейс.
«[Мы] удалили вредоносную версию из маркетплейса немедленно после обнаружения и заблокировали дальнейшее распространение», – говорится в уведомлении Cursor. «Затем мы полностью отключили VSCode Marketplace из соображений осторожности».
Компания также провела проверки, чтобы подтвердить, что другие расширения не были скомпрометированы таким же образом, сменила собственные ключи перед восстановлением маркетплейса и связалась с облачным хостинг-провайдером, чтобы заблокировать подключение к серверу злоумышленника, говорится в сообщении. ®
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Connor Jones
