SSH-backdoorrel fertőzött Claude-kiegészítő érkezett a Cursor piacra
A kompromittált 2.1.313-as verzió körülbelül percenként próbálta meg újraindítani az SSH-alagutat a fertőzött gépeken.
A Cursor VS Code-kiegészítőpiacra feltöltött, az Anthropic Claude Code nevével ellátott 2.1.313-as verzió egy távoli hozzáférést biztosító tróját juttatott el a felhasználók gépeire. A kártevő SSH-reverse backdooron keresztül manuális és automatizált hozzáférést biztosított a fejlesztői laptopokhoz és asztali gépekhez — közölte a DoublePulsar. (Hacker News)
A támadás supply chain jellegű volt: a kiegészítő automatikusan frissült a rosszindulatú verzióra a Cursoron belül. A Phorion biztonsági cég figyelte meg elsőként a gyanús tevékenységet a végpontokon, míg a Cursor bejelentette, hogy körübelül 5000 fejlesztői rendszert érintett az incidens.
A fertőzött verzió gyűjtötte a gazdagép adatait — hostnév, felhasználónév, operációs rendszer, architektúra, otthoni könyvtár elérési útja, környezeti változók nevei, munkakönyvtárak, Git-e-mail és nyilvános IP-cím. Ezután megkísérelte hozzáadni egy támadó által ellenőrzött SSH-kulcsot az authorized_keys fájlhoz, elindítani a helyi SSH-szolgáltatást, és egy visszairányú SSH-alagutat nyitni. A kódhibák miatt ez a lépés a legtöbb esetben meghiúsult, kivéve, ha a Cursor adminisztrátori jogokkal indult.
Az Anthropic tagadja a felelősséget
Az Anthropic kijelentette, hogy a biztonsági incidens a Cursor oldalon történt: „Egy rosszindulatú szereplő a Cursor piacahoz való hozzáférését használva feltöltött egy megcáfolt kiegészítőt, amely a Cursor felhasználóit célozta meg. Mi nem vettünk részt ennek a kiegészítőnek a fejlesztésében, közzétételében vagy hostolásában” — olvasható az Anthropic nyilatkozatában. A cég nem tájékoztatta ügyfeleit a támadásról, és a rossz verziót némán törölték anélkül, hogy bármit is közöltek volna.
A 2.1.313-as verziót 8 órával ezelőtt váltotta fel a 2.1.314-es, amelyik látszólag eltávolítja a backdoort a kiegészítőből — de nem szünteti meg az SSH-backdoort a már fertőzött rendszereken, sem az előző felderítő tevékenységet. A kompromittált verzió jelenleg nem érhető el az OpenVSX, Visual Studio Marketplace vagy a Cursor piacon.