До 5000 разработчиков заражены вредоносным кодом через маркетплейс Cursor

До 5000 разработчиков могли подвергнуться заражению вредоносным кодом, который был размещен в маркетплейсе инструментов разработки с искусственным интеллектом Cursor. Злоумышленники замаскировали вредоносное ПО под обновления официального расширения Claude Code для редактора VS Code, используя версии v2.1.312 и v2.1.313.

Издание The Elec сообщило, что вредоносный код находился в официальном реестре Cursor около 11 часов до того, как был обнаружен компанией Phorion и удален. Программа была разработана для установки постоянного SSH-бэкдора и могла функционировать в средах Windows, macOS и Linux. Она собирала системную информацию, включая имена пользователей, имена хостов, данные об операционной системе, рабочие директории, адреса электронной почты Git и публичные IP-адреса, передавая их на сервер атакующих.

Вредоносное ПО также собирало названия переменных окружения, в которых могут храниться токены аутентификации, ключи API и учетные данные облачных аккаунтов. Хотя Cursor подтвердила сбор имен переменных, факт передачи самих значений учетных данных не был установлен. Скрипт пытался открыть обратный SSH-туннель, однако в большинстве случаев это не удалось из-за отсутствия прав администратора в Windows и macOS. Тем не менее, в систему внедрялись публичные SSH-ключи атакующих и создавались механизмы автозапуска через Cron в Linux, Task Scheduler в Windows и LaunchAgents в macOS.

В ответ на инцидент Cursor временно приостановила работу всего своего маркетплейса для VS Code, провела полную проверку расширений, заменила собственные ключи и совместно с хостинг-провайдером отключила сервер злоумышленников. Компания предоставила инструкции и лечебные скрипты, так как простое удаление расширения или обновление до последней версии не удаляет установленный бэкдор.

Компания Anthropic заявила, что хакеры использовали полномочия маркетплейса Cursor для загрузки подделки, которую Anthropic не создавала и не распространяла. Представители Anthropic подчеркнули, что официальные версии, предоставляемые через их каналы, безопасны, а проблема затронула только пользователей Cursor. На данный момент обе компании не раскрыли подробностей о том, как вредоносный пакет прошел проверку и попал в официальный маркетплейс.

Ранее, в августе, компания SpaceX приобрела разработчика Cursor, компанию Anisphere, за 60 миллиардов USD. Согласно исследованию разработчиков за 2026 год, опубликованному Stack Overflow в начале октября, Cursor занимает 26% доли рынка среди инструментов кодинга или агентов с искусственным интеллектом.

Сообщает The Elec.