До 5000 пользователей Cursor могли пострадать из-за поддельного расширения Claude Code

Компания Cursor, недавно приобретённая SpaceX, сообщила о появлении вредоносной версии расширения Claude Code от Anthropic на своём маркетплейсе для редактора кода VS Code. Потенциально инцидент мог затронуть до 5000 пользователей. Расширение пыталось похитить системную информацию и настроить удаленный доступ для злоумышленников.

Вредоносная версия была доступна примерно 11 часов, после чего компания удалила её и временно приостановила работу маркетплейса. Об этом сообщает Reuters.

По данным Cursor, инцидент произошел в четверг, 29 октября, когда на маркетплейсе распространялась модифицированная версия расширения Claude Code. Она находилась в открытом доступе с 02:27 до 13:35 по тихоокеанскому времени (с 12:27 до 23:35 по киевскому времени).

В компании подчеркнули, что это расширение не было разработано Anthropic. Его вредоносная версия пыталась собрать информацию о компьютере и пользователе, в частности название устройства, имя пользователя, операционную систему и публичный IP-адрес.

Помимо сбора данных, программа пыталась настроить удаленный доступ к устройству для злоумышленника. В то же время в Cursor отметили, что ключевой этап этой операции, скорее всего, не сработал бы на большинстве компьютеров, поскольку требовал прав администратора.

После обнаружения угрозы Cursor удалила вредоносную версию и заблокировала её дальнейшее распространение. Компания также временно приостановила работу маркетплейса из соображений безопасности, но впоследствии возобновила его работу. В Cursor заверили, что инцидент не повлиял на другие расширения, доступные на платформе.

Тем временем северокорейская хакерская группировка TraderTraitor совершила крупнейшую в истории кражу криптовалюты, выведя за 20 минут около 6,3 миллиарда долларов из кошельков биржи Binance в десяти блокчейнах. Благодаря оперативным действиям эмитентов стейблкоинов удалось заморозить более 2,6 миллиарда долларов, однако активы на сумму 2,4 миллиарда долларов в биткоинах и эфире остались под контролем злоумышленников.