В официальном расширении Claude Code для Cursor нашли бэкдор

По какой-то причине хакеры допустили несколько ошибок.

Специалисты по кибербезопасности из компании Phorion обнаружили вредоносный код в официальном расширении Claude Code для редактора Cursor. Версия 2.1.313 содержала SSH-бэкдор, позволяющий злоумышленникам получать удаленный доступ к компьютерам под управлением macOS, Linux и Windows.

Вредоносный код был встроен непосредственно в файл extension.js и запускался автоматически при загрузке расширения, еще до его активации. Поскольку расширения редакторов работают с правами пользователя, бэкдор получал доступ к локальным файлам, исходному коду проектов и инструментам разработки.

После установки бэкдор прописывал в систему публичный SSH-ключ злоумышленников и создавал SSH-туннель. Через него атакующие могли подключаться к зараженному компьютеру, выполнять команды и передавать файлы. Соединение поддерживалось в фоновом режиме даже после закрытия Cursor.

Для закрепления в системе программа создавала скрытые файлы и настраивала автоматический запуск после перезагрузки. В macOS использовался компонент com.apple.sysmond.plist, имитирующий системную службу Apple; в Linux вредоносный скрипт добавлял задание в cron; в Windows бэкдор пытался создать задачу SysMon либо разместить файл в папке автозагрузки.

Примечательно, что исследователи нашли в бэкдоре несколько ошибок, снижавших его эффективность под macOS и Windows. С Linux, видимо, все было нормально.

В Phorion предупреждают, что простое удаление расширения не гарантирует устранения угрозы: бэкдор оставлял SSH-ключи, фоновые процессы и механизмы автозапуска, способные работать независимо от Cursor. Само проблемное расширение уже удалено из маркетплейса Cursor.