Cursor diz que extensão falsa do Claude Code afetou até 5 mil usuários

Extensão falsa tentava criar brecha para acesso remoto do invasor em PCs (imagem: reprodução/Cursor) Resumo A Cursor identificou uma versão maliciosa da extensão Claude Code, da Anthropic, que pode ter afetado até 5 mil usuários. A versão adulterada tentava coletar informações do computador e instalar um backdoor por SSH para permitir acesso remoto à máquina. Usuários potencialmente afetados devem ser contatados diretamente pela plataforma; é recomendável que verifiquem suas máquinas em busca da chave svc-telemetry adicionada pelo malware. A Cursor, responsável pelo editor de código de mesmo nome, identificou e removeu uma versão adulterada da extensão Claude Code, da Anthropic, que pode ter afetado até 5 mil usuários. O pacote malicioso tentava coletar informações do computador e instalar um backdoor por SSH para permitir acesso remoto à maquina. A versão corrompida, Anthropic.claude-code 2.1.313, ficou disponível no marketplace de extensões da plataforma entre 6h27 a 17h35 de 29 de outubro, no horário de Brasília. Após identificar o incidente, a empresa, que pertence à SpaceX, de Elon Musk, retirou a extensão do ar e chegou a suspender temporariamente o marketplace. Segundo a companhia, não há evidências de adulteração em outros pacotes. A Cursor também reconstruiu o marketplace antes de colocá-lo no ar novamente. Usuários potencialmente afetados pelo problema devem ser contatados diretamente pela plataforma. Extensão tentava abrir acesso remoto Segundo o alerta publicado pela Cursor, a versão maliciosa não foi criada pela Anthropic, mas se passava pelo pacote do Claude Code contendo um código que comprometia a máquina de quem a instalasse. Depois da instalação, o programa coletava informações como nome do usuário e do PC, sistema operacional, arquitetura do processador, diretórios de trabalho, e-mail do Git e endereço IP. Em seguida, a extensão tentava adicionar ao computador uma chave SSH controlada pelo invasor, identificada como svc-telemetry, para criar uma p...

Fonte: Tecnoblog
Leia mais: https://tecnoblog.net/noticias/cursor-diz-que-extensao-falsa-do-claude-code-afetou-ate-5-mil-usuarios/