Δούρειος ίππος στην επίσημη επέκταση Claude Code για το Cursor, εγκατέστησε κερκόπορτες SSH
Για περίπου έντεκα ώρες στις 29 Οκτωβρίου, μια παραποιημένη έκδοση της επίσημης επέκτασης Claude Code της Anthropic κυκλοφόρησε μέσα από το Marketplace του Cursor, του AI editor κώδικα που βασίζεται στο Visual Studio Code, εκθέτοντας έως και 5.000 προγραμματιστές. Το Cursor ανέφερε ότι η Anthropic δεν έφτιαξε την κακόβουλη έκδοση, χωρίς όμως να εξηγήσει πώς οι επιτιθέμενοι κατάφεραν να διανείμουν το πακέτο με το όνομά της. Ερευνητές των Phorion και OpenSourceMalware εντόπισαν κώδικα JavaScript στην αρχή του αρχείου extension.js που συνέλεγε στοιχεία χρήστη και IP, πρόσθετε κλειδί SSH ελεγχόμενο από τον επιτιθέμενο και προσπαθούσε να ανοίξει μόνιμη ανάστροφη σήραγγα, με μηχανισμούς επιμονής τόσο σε macOS όσο και σε Windows. Λάθη στον κώδικα της κερκόπορτας φαίνεται να εμπόδισαν τελικά τους επιτιθέμενους να αποκτήσουν πραγματική απομακρυσμένη πρόσβαση στα περισσότερα μηχανήματα. Για επιχειρήσεις που εμπιστεύονται επεκτάσεις AI μέσα στο περιβάλλον ανάπτυξης λογισμικού τους, το περιστατικό δείχνει ότι ακόμη και ένα «επίσημο» όνομα σε ένα marketplace δεν εγγυάται τίποτα χωρίς ανεξάρτητη επαλήθευση υπογραφής.
Πηγές
Η περίληψη συντάχθηκε αυτόματα με AI από τις δημόσιες πηγές που αναφέρονται παραπάνω και ελέγχθηκε από ανεξάρτητο AI ελεγκτή πριν δημοσιευτεί. Για όλες τις λεπτομέρειες, διάβασε την αρχική πηγή.