Заражённое расширение Claude Code в Cursor могло открыть злоумышленникам доступ к компьютерам
Что делало расширение
Добавляло ключ атакующего для SSH-доступа и закреплялось в системе
Какие данные отправляло
Сведения о компьютере и названия некоторых переменных окружения
Ограничение доступа
Без прав администратора SSH-вход через туннель мог не сработать
Троянизированное обновление распространялось под настоящим идентификатором расширения Anthropic. Оно могло добавить ключ атакующего для SSH-доступа, закрепиться в системе и отправить сведения о компьютере. Cursor оценил число установок максимум в 5000 и временно закрыл маркетплейс для удаления пакета.
На системах без необходимых прав администратора вход по туннелю мог не сработать, но ключ и закрепление всё равно устанавливались.
