Исследователи в области кибербезопасности обнаружили, что официальное расширение Anthropic Claude Code было скомпрометировано на Cursor Marketplace для установки постоянного SSH-бэкдора на зараженные хосты. Проблема была отслежена до компрометации Cursor Marketplace, что побудило ИИ-платформу для кодирования Cursor временно отключить сервис для удаления вредоносного ПО.
«Мы выявили инцидент безопасности, затронувший модифицированное расширение Claude Code для VS Code, доступное через наш маркетплейс расширений Cursor, и затронувший не более 5000 пользователей», — сообщили в Cursor. «Эта вредоносная версия расширения не была разработана Anthropic. Она не затрагивает другие расширения, загруженные с cursor[.]com/marketplace, Grok Bot, Grok или другие наши продукты SpaceXSI».
«Пакет идентифицирует себя как anthropic.claude-code версии 2.1.313, но его основной JavaScript-бандл содержит вредоносный загрузчик из 66 строк, вставленный перед легитимным кодом расширения», — заявила Дженн Гил, соучредитель OpenSourceMalware, в заявлении, переданном The Hacker News.
По состоянию на 30 октября 2026 года вредоносная версия была удалена, а Anthropic опубликовала версию 2.1.314 как в Open VSX, так и в Microsoft VS Code Marketplace.
Расширение предназначено для активации после запуска VS Code и при открытии его веб-представления, после чего оно добавляет контролируемый злоумышленником ключ в файл пользователя “~/.ssh/authorized_keys”. Ключ помечен как “svc-telemetry” в попытке сделать его безобидным.
Впоследствии оно пытается сделать жертву доступной через SSH на Windows, Linux и macOS, устанавливает обратный туннель к «134.209.82[.]225», устанавливает специфичные для платформы механизмы персистентности в виде запланированной задачи, crontab и LaunchAgent, а также передает данные разведки хоста на «134.209.82[.]225:8099/beacon» по порту 8099 через незашифрованный HTTP-запрос.
«Включение локальной службы SSH требует прав администратора, которых у вредоносного расширения нет на большинстве хостов macOS и Windows», — сообщила принадлежащая SpaceXAI компания в своем анализе инцидента.
«На этих хостах шаг терпит неудачу, и злоумышленник не смог бы войти через туннель. Расширение по-прежнему добавляет SSH-ключ злоумышленника, устанавливает персистентность и отправляет данные хоста злоумышленнику. В любом случае следуйте приведенным ниже шагам по устранению неполадок».
Собранные данные включают:
«Значения переменных среды не помещаются непосредственно в начальный маяк», — сказал исследователь безопасности Пол Маккарти. «Их имена все еще могут раскрыть, какие облачные провайдеры, системы CI и типы учетных данных настроены. Что более важно, успешный доступ по SSH позволил бы оператору напрямую просматривать учетную запись».
Другие последующие полезные нагрузки не наблюдались. Тем не менее, создание обратного туннеля обеспечивает путь к службе SSH жертвы, позволяя оператору выдавать команды или передавать файлы.
«Он был вытащен очень быстро, но любой, у кого расширение Claude Code настроено на автоматическое обновление, мог получить вредоносное ПО», — сказала Гил.
Cursor сообщил, что инцидент затронул не более 5000 пользователей, установивших вредоносную версию между примерно 2:27 и 13:35 по тихоокеанскому времени 29 октября 2026 года. Компания также заявила, что напрямую свяжется с пострадавшими пользователями.
Пользователям, установившим скомпрометированное расширение в указанный период, рекомендуется изолировать хосты, удалить несанкционированный SSH-ключ и механизмы персистентности, а также сменить учетные данные и сеансы.
Это сообщение появилось чуть более чем через неделю после того, как неизвестный злоумышленник заменил релизные бинарные файлы пяти ранее опубликованных версий официального CLI OVHcloud (“ovh/ovhcloud-cli”) на вредоносное ПО, крадущее секреты, загрузив их через взломанный в марте 2026 года аккаунт GitHub легитимного участника OVH (“HassenBF”) в рамках операции GlassWorm.
(В предыдущей версии статьи сообщалось, что было скомпрометировано расширение в реестре Open VSX. Инцидент был отслежен до компрометации Cursor VS Code Marketplace.)
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Ravie Lakshmanan
