Złośliwe rozszerzenie w sklepie Cursor zainfekowało tysiące programistów

Złośliwe oprogramowanie przebrane za oficjalne rozszerzenie narzędzia sztucznej inteligencji do kodowania zainfekowało do pięciu tysięcy programistów poprzez sklep z dodatkami platformy Cursor. Incydent dotyczył fałszywej aktualizacji rzekomo pochodzącej od firmy Anthropic, która miała na celu instalację zdalnego dostępu do systemów ofiar. Wydarzenie to ujawniło poważne luki w procesie weryfikacji dodatków w popularnym edytorze kodu, który niedawno stał się własnością koncernu SpaceX.

Według doniesień outletu The Elec, szkodliwy kod był dystrybuowany przez około jedenaście godzin jako aktualizacja rozszerzenia Claude Code dla edytora Visual Studio Code. Oprogramowanie to zostało usunięte po wykryciu go przez firmę bezpieczeństwa Phorion, jednak zdaniem serwisu The Register liczba zainfekowanych urządzeń mogła osiągnąć wspomniany pułap pięciu tysięcy użytkowników przed skuteczną interwencją. Złośliwy pakiet działał w środowiskach Windows, macOS oraz Linux, co zwiększało zakres potencjalnego zagrożenia dla społeczności deweloperskiej.

Głównym celem ataku była instalacja trwałego tylnego wejścia Secure Shell, które miało umożliwić sprawcom zdalne sterowanie komputerami ofiar. Skrypt próbował otworzyć odwrotne tunele Secure Shell i zbierać informacje o systemie, takie jak nazwa hosta, nazwa użytkownika, wersja systemu operacyjnego oraz skonfigurowany adres e-mail w usłudze Git. Mimo że mechanizm nawiązywania połączenia często kończył się niepowodzeniem z powodu braku wymaganych uprawnień administratora na systemach Windows i macOS, dane zostały już przekazane na serwery atakujących przed próbą połączenia zwrotnego.

Zagrożenie obejmowało również mechanizmy utrwalania obecności w systemie, które zapewniały uruchamianie złośliwego skryptu przy każdym ponownym uruchomieniu komputera. Osiągnięto to poprzez dodanie wpisów do harmonogramu zadań w systemie Windows, agentów uruchamiania w systemie macOS oraz zadań Cron w systemie Linux. Dodatkowo oprogramowanie próbowało dodać klucz publiczny napastnika do pliku z autoryzowanymi kluczami użytkownika, co teoretycznie umożliwiałoby przyszły dostęp bez konieczności ponownej infekcji, niezależnie od sukcesu początkowego tunelowania.

Platforma Cursor natychmiastowo usunęła złośliwą wersję ze swojego sklepu i tymczasowo zawiesiła działanie całego rynku dodatków dla edytora Visual Studio Code jako środek ostrożności. Firma przeprowadziła kompleksowe badanie innych rozszerzeń pod kątem podobnych zagrożeń, wymieniła własne klucze kryptograficzne i współpracowała z dostawcą hostingu serwera atakujących, aby wyłączyć go z sieci. Usługi zostały wznowione dopiero po wdrożeniu dodatkowych środków bezpieczeństwa i potwierdzeniu braku innych skompromitowanych pakietów w ofercie.

Firma Anthropic wydała oświadczenie, w którym wyjaśniła, że hakerzy wykorzystali uprawnienia w sklepie Cursor do przesłania podrobionej wersji ich oprogramowania, a nie doszło do włamania na ich własne systemy dystrybucji. Podkreślono, że oficjalne kanały dostarczania oprogramowania są bezpieczne, a incydent dotyczy wyłącznie użytkowników platformy Cursor. Mimo to zarówno Cursor, jak i Anthropic nie ujawniły szczegółowych informacji na temat tego, w jaki sposób złośliwy pakiet pomyślnie przeszedł przez procesy weryfikacji sklepu z dodatkami.

Eksperci ostrzegają, że samo usunięcie lub aktualizacja rozszerzenia nie usuwa zainstalowanego tylnego wejścia ani mechanizmów utrwalania, co wymaga ręcznej interwencji i użycia specjalistycznych skryptów naprawczych dostarczonych przez producenta. Użytkownicy są wzywani do wymiany wszystkich poświadczeń i sesji uwierzytelniających, do których zainfekowany system mógł mieć dostęp, ponieważ złośliwe oprogramowanie zbierało również nazwy zmiennych środowiskowych, które mogą zawierać klucze interfejsu programistycznego aplikacji lub tokeny uwierzytelniające.