תוסף Claude Code זדוני ב-Cursor ניסה להתקין דלת אחורית ב-SSH

Cursor דיווחה כי גרסאות זדוניות של התוסף Anthropic.claude-code היו זמינות בשוק התוספים שלה ב-29 באוקטובר, בערך מ-02:27 עד 13:35 לפי שעון החוף המערבי בארה״ב. החברה ציינה את גרסאות 2.1.312 ו-2.1.313 ב-Windows וב-macOS, והעריכה כי לכל היותר 5,000 משתמשים קיבלו את החבילה המזויפת.

החבילה לא פותחה על ידי Anthropic. לפי Cursor ומיקרוסופט, ההפצה הרשמית של Claude Code דרך Visual Studio Marketplace וחבילת npm של Anthropic לא נפגעה. האירוע מוגבל, לפי המידע שפורסם עד כה, לשוק התוספים של Cursor.

מה הקוד ניסה לעשות

מיקרוסופט ניתחה את הקוד שהוחדר לתוסף. הוא הופעל לפני האתחול הרגיל, אסף פרטים על המחשב והמשתמש, ובהם שם המחשב, מערכת ההפעלה, כתובת IP ציבורית, שמות של משתני סביבה, תיקיות עבודה וכתובת הדוא״ל שמוגדרת ב-Git. לאחר מכן הוא ניסה להוסיף מפתח ציבורי של התוקף לקובץ authorized_keys, להפעיל שירות SSH מקומי, לפתוח מנהרת SSH הפוכה ולהתקין מנגנון התמדה.

לא כל ניסיון כזה הצליח. הפעלת שירות SSH דורשת בדרך כלל הרשאות מנהל, ובקוד נמצאו שגיאות שמנעו את השלב הזה ברוב המחשבים שלא הריצו את Cursor בהרשאות מוגברות. גם במצב כזה ייתכן שהמפתח הזדוני, סקריפטי ההתמדה ואיסוף פרטי המחשב כן נכתבו למערכת. השרת של התוקף הורד מהאוויר, אבל ניתוק השרת אינו מנקה קבצים שכבר נוצרו.

מה Cursor עשתה ומה משתמשים צריכים לבדוק

Cursor הסירה את הגרסאות, עצרה זמנית את שוק התוספים, בדקה אם חבילות נוספות שונו, החליפה מפתחות ובנתה מחדש את השירות. החברה אומרת שלא מצאה תוספים נוספים שנפגעו. היא פרסמה סקריפטים לבדיקה ולניקוי ב-macOS וב-Windows.

מי שהתקין או עדכן את Claude Code מתוך שוק התוספים של Cursor בחלון הזמן הרלוונטי צריך לבדוק את מספר הגרסה ואת מקור ההתקנה. הסרת התוסף לבדה אינה מספיקה, מפני שסקריפטים נפרדים יכולים להישאר פעילים. ההנחיות כוללות איתור המפתח svc-telemetry, בידוד מחשב שמציג סימני פגיעה, הסרת משימות התמדה ותהליכי מנהרה, ובחינה אם צריך לבנות את המחשב מחדש. אם נמצאה פגיעה, כדאי להחליף ממחשב נקי סיסמאות, מפתחות וטוקנים שהיו זמינים בתחנה.

מה עדיין לא ידוע

Cursor לא הסבירה כיצד התוקף הצליח לפרסם חבילה תחת זהות התוסף המוכרת. גם אין מספר מאומת של מחשבים שבהם נוצר חיבור מרחוק, או הוכחה פומבית להיקף מידע שנגנב. המספר 5,000 מתאר תקרת חשיפה, לא ספירה של חדירות מוצלחות. עד לפרסום תחקיר שורש, צוותי פיתוח צריכים להתייחס לעדכוני תוספים כמו לכל תלות תוכנה: לבדוק מקור, גרסה, חתימה והרשאות, ולא להסתפק בשם המוכר שמופיע בשוק.