הרחבה זדונית של Claude Code סיפקה דלת אחורית SSH ב-Cursor

מתקפת שרשרת אספקה פגעה בהרחבת Claude Code של Anthropic שהופצה דרך שוק ההרחבות של Cursor ל-VS Code, ומסרה טרויאני גישה מרחוק דרך דלת אחורית SSH הפוכה. Cursor אומרת שכ-5,000 מערכות מפתחים נפגעו, ו-Anthropic החליפה מאוחר יותר את גרסה 2.1.313 בגרסה 2.1.314.

מה קרה

ההרחבה התעדכנה אוטומטית ב-Cursor לגרסה הזדונית. Phorion הבחינה לראשונה בפעילות הזדונית בנקודות קצה. Anthropic לא הודיעה ללקוחות, והגרסה הזדונית נמחקה בשקט בלי ליידע איש.

התנהגות זדונית

Cursor הודתה בבעיה ואמרה שההרחבה מריצה קוד זדוני שמנסה להתקין דלת אחורית SSH מתמשכת. הוא אוסף פרטי מארח ומשתמש, כולל שם מארח, שם משתמש, מערכת הפעלה, ארכיטקטורה, נתיב תיקיית הבית, שמות משתני סביבה, תיקיות עבודה, כתובת הדואל של Git שהוגדרה, ו-IP ציבורי. הוא מנסה להוסיף מפתח SSH בשליטת התוקף אל authorized_keys, להפעיל את שירות ה-SSH המקומי ולפתוח מנהרת SSH הפוכה. מלבד נסיבות חריגות במיוחד שבהן Cursor הופעל עם הרשאות מנהל, שגיאות בקוד הזדוני גורמות לכך שהשלב הזה ייכשל. הוא גם מנסה להפוך את מנהרת ה-SSH ההפוכה למתמשכת באמצעות LaunchAgent ב-macOS או משימה מתוזמנת שמנסה לפעול כ-SYSTEM עם גיבוי של סקריפט Startup ב-Windows, בעוד סקריפטים ברקע מנסים שוב את המנהרה בערך כל 60 שניות. פרטי המארח ומצב הדלת האחורית מדווחים דרך HTTP POST אל /beacon בפורט 8099.

גרסה וזיהוי

הגרסה שנפגעה הייתה 2.1.313. Anthropic החליפה אותה ב-30 באוקטובר 2026 בגרסה 2.1.314, שנראית כמסירה את הדלת האחורית מההרחבה, אך לא ברור אם היא עדיין מכילה קוד זדוני. העדכון אינו מסיר את דלת האחורית SSH ממערכות שכבר נדבקו, וגם לא פעילות איסוף מודיעין קודמת. גרסה 2.1.313 אינה זמינה ב-OpenVSX, ב-Visual Studio Marketplace וב-Cursor. Kevin Beaumont פרסם שאילתות KQL לאיתור הגרסה הזדונית עם Microsoft Defender for Endpoint.

אינדיקטורים והקשר

אינדיקטורים ברשת כוללים מנהרת SSH הפוכה אל 134.209.82.225 בפורט 22 ונקודת קצה לשליטה ופיקוד בכתובת http://134.209.82.225:8099/beacon באמצעות HTTP POST. ניסיון beacon מקומי מכוון אל 127.0.0.1:8099/beacon. פניות ל-IP ציבורי אל ifconfig.me ו-api.ipify.org הן שירותים לגיטימיים, וגישה לבדה אינה אינדיקטור. גיבובי קבצים כוללים VSIX SHA 256 432ccdee3801f99e52b8fe31f69ea9870118e96ea7ef9ecabed1479621b5ab62 עבור darwin arm64 Mac ו-3de1722901165769893bef57c72594e9a54459faa23f3091b136b79966edd081 עבור win32 x64. הבלוג של Cursor כולל ניסוח שלפיו הגרסה הזדונית לא פותחה על ידי Anthropic, אף שהועלתה תחת החשבון המאומת של Anthropic. לקוחות בולטים שמריצים Claude Code ו-Cursor על מחשבים ניידים כוללים את Binance, בין אלפים אחרים. המצב מתפתח, ועדכונים מתפרסמים ב-Mastodon.

מקורות: Doublepulsar · Phorion