До 5000 користувачів Cursor могли постраждати через підроблене розширення Claude Code

Компанія Cursor, яку нещодавно придбала SpaceX, повідомила про появу шкідливої версії розширення Claude Code від Anthropic на своєму маркетплейсі для редактора коду VS Code. Потенційно інцидент міг зачепити до 5000 користувачів. Розширення намагалося викрасти системну інформацію та налаштувати віддалений доступ для зловмисників.

Шкідлива версія була доступна приблизно 11 годин, після чого компанія видалила її та тимчасово зупинила роботу маркетплейсу. Про це повідомляє Reuters.

За даними Cursor, інцидент стався в четвер, 29 жовтня, коли на маркетплейсі поширювалася модифікована версія розширення Claude Code. Вона перебувала у відкритому доступі з 02:27 до 13:35 за тихоокеанським часом ( з 12:27 до 23:35 за київським часом).

У компанії наголосили, що це розширення не було розроблене Anthropic. Його шкідлива версія намагалася зібрати інформацію про комп'ютер і користувача, зокрема ім'я пристрою, ім'я користувача, операційну систему та публічну IP-адресу.

Крім збору даних, програма намагалася налаштувати віддалений доступ до пристрою для зловмисника. Водночас у Cursor зазначили, що ключовий етап цієї операції, найімовірніше, не спрацював би на більшості комп'ютерів, оскільки вимагав прав адміністратора.

Після виявлення загрози Cursor видалила шкідливу версію та заблокувала її подальше поширення. Компанія також тимчасово зупинила роботу маркетплейсу з міркувань безпеки, але згодом відновила його. У Cursor запевнили, що інцидент не вплинув на інші розширення, доступні на платформі.

Тим часом північнокорейське хакерське угруповання TraderTraitor здійснило найбільшу в історії крадіжку криптовалюти, вивівши за 20 хвилин близько 6,3 мільярда доларів із гаманців біржі Binance у десяти блокчейнах. Завдяки оперативним діям емітентів стейблкоїнів вдалося заморозити понад 2,6 мільярда доларів, проте активи на 2,4 мільярда доларів у біткоїнах та ефірі залишилися під контролем зловмисників.