Исследователи в области кибербезопасности сообщили о том, что троянская версия официального расширения Claude Code от компании Anthropic была распространена через рынок Cursor под видом легитимного обновления. Это обновление, версия 2.1.313, пыталось установить на зараженные системы постоянный SSH-бэкдор. Зловредное обновление распространялось под именем законного издателя расширения, что привело к временной приостановке работы платформы Cursor.

Согласно информации, полученной от специалистов, злоумышленники воспользовались доверием пользователей и внедрили вредоносный код в обновление, что создало серьезные риски для безопасности систем, на которых было установлено это расширение. Вредоносное ПО имело возможность удаленного доступа к устройствам, что могло привести к утечке конфиденциальной информации и компрометации данных.

После обнаружения инцидента команда Cursor оперативно отреагировала, приостановив распространение обновления и начав расследование. Пользователям было рекомендовано немедленно удалить обновленное расширение и проверить свои системы на наличие вредоносного ПО.

Эксперты подчеркивают, что подобные инциденты подчеркивают важность проверки источников обновлений и обеспечения безопасности программного обеспечения. Они также рекомендуют пользователям быть внимательными и использовать только официальные каналы для загрузки и обновления программ.

В настоящее время исследователи продолжают анализировать инцидент и работают над тем, чтобы предотвратить подобные случаи в будущем. Важно, чтобы пользователи были осведомлены о возможных угрозах и принимали меры для защиты своих систем от вредоносных атак.

Источник новости:
The Hacker News

Читать полностью