Взломанное расширение Claude Code «заразило» до 5 тысяч разработчиков
В каталоге расширений Open VSX и магазине редактора Cursor появилась поддельная версия Claude Code. Это популярное расширение от Anthropic: с ним ИИ-помощник пишет код прямо в редакторе. Заражённой оказалась версия 2.1.313.
Она тайно ставила на компьютер «чёрный ход», через который злоумышленники могли удалённо подключиться к системе. Под угрозой были пользователи macOS, Linux и Windows.
Первыми проблему заметили специалисты по кибербезопасности из компании Phorion. Они советуют компаниям срочно проверить, не установлена ли у сотрудников эта версия, и если установлена, считать устройство взломанным.
В официальный магазин Microsoft Visual Studio Marketplace поддельная версия не попала. Сейчас её заменили на чистую 2.1.314. Но обновление не лечит уже заражённые компьютеры: «чёрный ход» на них остаётся, и удалять его нужно отдельно.
В Cursor инцидент подтвердили. По данным компании, пострадали до 5 тыс. пользователей, и с каждым из них свяжутся лично. Вредоносная программа собирала данные о компьютере и его владельце: имя пользователя, операционную систему, почту, привязанную к Git, IP-адрес и другое. Потом она пыталась открыть злоумышленникам постоянный удалённый доступ и восстанавливала его примерно раз в минуту. Правда, из-за ошибок в коде это обычно не срабатывало. Исключение составляли случаи, когда Cursor был запущен с правами администратора.
В ответ Cursor удалил заражённую версию, на время отключил магазин расширений, проверил остальные расширения (другие не пострадали), сменил ключи доступа и добился отключения сервера злоумышленников.
Cursor заявляет, что Anthropic вредоносную версию не создавала. Однако загрузили её через верифицированный аккаунт компании. Скорее всего, это атака на цепочку поставок: хакеры получили доступ к каналу, через который официальный разработчик выпускает обновления. По данным источника, Anthropic пользователей об инциденте не предупредила, а заражённую версию удалила молча.
