Cursor verwijdert gemanipuleerde Claude Code extensie die probeerde een SSH-backdoor te installeren via VS Code Marketplace.
Een kwaadaardige versie van de Claude Code extensie van Anthropic, verspreid via de Cursor VS Code Extension Marketplace, probeerde een persistente Secure Shell (SSH) backdoor te installeren op de systemen van ontwikkelaars. Hiermee konden aanvallers mogelijk op afstand toegang krijgen tot systemen met broncode, inloggegevens en andere gevoelige data.
Cursor meldde in een security notice dat tussen ongeveer 2:27 en 13:35 uur Pacific Time op 29 oktober een kwaadaardig aangepaste versie van de Claude Code extensie beschikbaar was. De versies 2.1.312 en 2.1.313 werden na ontdekking binnen ongeveer 11 uur verwijderd uit de marketplace. De kwaadaardige code probeerde een door de aanvaller gecontroleerde SSH-sleutel toe te voegen, lokale SSH-toegang in te schakelen en een reverse tunnel op te zetten naar een server onder controle van de aanvaller. Cursor benadrukte dat deze versies niet door Anthropic waren ontwikkeld en dat de extensies beschikbaar waren voor Windows en macOS.
Anthropic verduidelijkte via een bericht op X dat hun eigen systemen en laptops niet waren gecompromitteerd. Een kwaadwillende had via toegang tot de Cursor marketplace de gemanipuleerde extensie gepubliceerd. De officiële kanalen van Anthropic waren niet getroffen, het incident had alleen impact op gebruikers van Cursor. Anthropic werkt samen met Cursor aan de afhandeling van het incident.
Beveiligingsbedrijf Phorion analyseerde de geïnfecteerde extensie en ontdekte dat de kwaadaardige code direct bij het laden van de extensie werd uitgevoerd, zonder dat gebruikersinteractie nodig was. De malware probeerde een SSH-sleutel toe te voegen aan het bestand authorized_keys, een verbinding met een externe server op te zetten en scripts en opstartitems te creëren om de verbinding na een herstart te behouden. Op macOS faalde het inschakelen van SSH doordat een systeemcommando administratorrechten vereiste, waardoor die stap werd overgeslagen. Ook in de Windows-code zat een fout die het opzetten van de SSH-service kon verhinderen.
Microsoft Threat Intelligence analyseerde de malware en stelde vast dat deze informatie verzamelde zoals machinenamen, gebruikersnamen, besturingssysteemdetails, werkmappen en Git e-mailadressen. Daarnaast zocht de malware naar omgevingsvariabelen met namen die termen bevatten als KEY, TOKEN, SECRET, PASS, AWS of GCP, waarbij tot veertig overeenkomsten werden opgeslagen. Het ging hierbij om de namen van variabelen, niet hun waarden.
Cursor waarschuwde dat het inschakelen van lokale SSH-diensten meestal zou mislukken zonder administratorrechten, maar dat de extensie toch de SSH-sleutel van de aanvaller kon toevoegen, persistente mechanismen kon installeren en hostinformatie kon versturen. Het verwijderen van de extensie alleen is mogelijk onvoldoende, omdat de malware scripts buiten de installatie-directory plaatste. Volgens security-expert Steve Povolny is het verwijderen van de extensie niet genoeg, omdat de achterdeur via de geplaatste SSH-sleutel actief kan blijven.
