მავნე Claude Code-ის გაფართოებამ Cursor-ში SSH-ის უკანა კარი დანერგა

მომარაგების ჯაჭვის შეტევის შედეგად კომპრომეტირდა Cursor-ის VS Code გაფართოებების მარკეტპლეისით გავრცელებული Anthropic-ის Claude Code-ის გაფართოება, რომელიც SSH-ის შებრუნებული უკანა კარის მეშვეობით დისტანციური წვდომის ტროანს ავრცელებდა. Cursor-ის თქმით, დაზარალდა დაახლოებით 5 000 დეველოპერის სისტემა, ხოლო Anthropic-მა მოგვიანებით 2.1.313 ვერსია 2.1.314 ვერსიით შეცვალა.

რა მოხდა

გაფართოება Cursor-ში ავტომატურად განახლდა მავნე ვერსიაზე. მავნე აქტივობა ენდპოინტებზე პირველად Phorion-მა შენიშნა. Anthropic-მა მომხმარებლებს არ აცნობა, მავნე ვერსია კი ჩუმად წაიშალა და ამის შესახებ არავის შეუტყობინებია.

მავნე ქცევა

Cursor-მა პრობლემა აღიარა და განაცხადა, რომ გაფართოება მავნე კოდს უშვებს, რომელიც ცდილობს მუდმივი SSH-ის უკანა კარის დაყენებას. ის აგროვებს ჰოსტისა და მომხმარებლის მონაცემებს: კომპიუტერის სახელს, მომხმარებლის სახელს, ოპერაციულ სისტემას, არქიტექტურას, სახლის დირექტორიის ბილიკს, გარემოს ცვლადების სახელებს, სამუშაო დირექტორიებს, კონფიგურირებულ Git ელფოსტას და საჯარო IP-ს. ის ცდილობს authorized_keys-ში დაამატოს შემტევის მიერ კონტროლირებადი SSH გასაღები, ჩართოს ლოკალური SSH სერვისი და გახსნას შებრუნებული SSH გვირაბი. გარდა იშვიათი შემთხვევებისა, როცა Cursor ადმინისტრატორის უფლებებით იყო გაშვებული, მავნე კოდში არსებული შეცდომების გამო ეს ნაბიჯი ჩავარდებოდა. ის ასევე ცდილობს გვირაბი მუდმივი გახადოს macOS-ზე LaunchAgent-ით ან Windows-ზე დაგეგმილი ამოცანით, რომელიც SYSTEM-ის უფლებებით გაშვებას ცდილობს და სარეზერვო ვარიანტად Startup სკრიპტს იყენებს; ფონური სკრიპტები გვირაბის გახსნას დაახლოებით ყოველ 60 წამში ხელახლა ცდილობენ. ჰოსტის მონაცემები და უკანა კარის სტატუსი 8099 პორტზე /beacon-ზე HTTP POST-ით იგზავნება.

ვერსია და გამოვლენა

კომპრომეტირებული ვერსია 2.1.313 იყო. Anthropic-მა ის 2026 წლის 30 ოქტომბერს 2.1.314 ვერსიით შეცვალა; როგორც ჩანს, ახალი ვერსია გაფართოებიდან უკანა კარს აშორებს, თუმცა გაურკვეველია, კვლავ შეიცავს თუ არა ის მავნე კოდს. განახლება არ აშორებს SSH-ის უკანა კარს უკვე ინფიცირებული სისტემებიდან და არც ადრე ჩატარებულ დაზვერვით აქტივობას. 2.1.313 ვერსია აღარ არის ხელმისაწვდომი OpenVSX-ზე, Visual Studio Marketplace-ზე და Cursor-ში. Kevin Beaumont-მა გამოაქვეყნა KQL-ის მოთხოვნები მავნე ვერსიის Microsoft Defender for Endpoint-ით მოსაძებნად.

ინდიკატორები და კონტექსტი

ქსელური ინდიკატორები მოიცავს 22 პორტზე 134.209.82.225 მისამართზე შებრუნებულ SSH გვირაბს და მართვისა და კონტროლის სერვერს მისამართზე http://134.209.82.225:8099/beacon, რომელიც HTTP POST-ს იყენებს. ლოკალური beacon-ის მცდელობა მიმართულია 127.0.0.1:8099/beacon მისამართზე. საჯარო IP-ის დასადგენი მოთხოვნები ifconfig.me-სა და api.ipify.org-ზე ლეგიტიმური სერვისებია და მხოლოდ წვდომა ინდიკატორად არ ითვლება. ფაილის ჰეშებია: VSIX SHA-256 432ccdee3801f99e52b8fe31f69ea9870118e96ea7ef9ecabed1479621b5ab62 darwin arm64 Mac-ისთვის და 3de1722901165769893bef57c72594e9a54459faa23f3091b136b79966edd081 win32 x64-ისთვის. Cursor-ის ბლოგში აღნიშნულია, რომ მავნე ვერსია Anthropic-ის მიერ არ არის შემუშავებული, თუმცა Anthropic-ის დადასტურებული ანგარიშიდან აიტვირთა. Claude Code-სა და Cursor-ს ლეპტოპებზე იყენებს Binance-იც და კიდევ ათასობით სხვა კომპანიაც. სიტუაცია ჯერ ვითარდება და განახლებები Mastodon-ზე ქვეყნდება.

წყაროები: Doublepulsar · Phorion