Kötü Amaçlı Claude Code Eklentisi Cursor Üzerinden SSH Arka Kapısı Dağıttı

Cursor VS Code eklenti pazar yerinden dağıtılan Anthropic'in Claude Code eklentisine yönelik bir tedarik zinciri saldırısı, SSH ters arka kapısı üzerinden uzaktan erişim truva atı iletti. Cursor, yaklaşık 5.000 geliştirici sisteminin etkilendiğini söylüyor; Anthropic daha sonra 2.1.313 sürümünü 2.1.314 ile değiştirdi.

Ne oldu

Eklenti Cursor içinde kötü amaçlı sürüme otomatik olarak güncellendi. Kötü amaçlı etkinliği uç noktalarda ilk fark eden Phorion oldu. Anthropic müşterileri bilgilendirmedi ve kötü amaçlı sürüm kimseye haber verilmeden sessizce silindi.

Kötü amaçlı davranış

Cursor sorunu kabul etti ve eklentinin kalıcı bir SSH arka kapısı kurmaya çalışan kötü amaçlı kod çalıştırdığını söyledi. Kod makine ve kullanıcı bilgilerini topluyor: makine adı, kullanıcı adı, işletim sistemi, mimari, ana dizin yolu, ortam değişkeni adları, çalışma dizinleri, yapılandırılmış Git e-postası ve genel IP. Ardından saldırganın denetimindeki bir SSH anahtarını authorized_keys dosyasına eklemeye, yerel SSH hizmetini etkinleştirmeye ve ters SSH tüneli açmaya çalışıyor. Cursor'un yönetici ayrıcalıklarıyla başlatıldığı son derece olağandışı durumlar dışında, kötü amaçlı koddaki hatalar nedeniyle bu adım başarısız olur. Kod ayrıca ters SSH tünelini macOS'ta bir LaunchAgent ya da Windows'ta SYSTEM olarak çalışmayı deneyen, başarısız olursa Startup betiğine düşen bir zamanlanmış görevle kalıcı hale getirmeye çalışıyor; arka plan betikleri tüneli yaklaşık 60 saniyede bir yeniden deniyor. Makine ayrıntıları ve arka kapı durumu, 8099 numaralı porttaki /beacon adresine HTTP POST ile bildiriliyor.

Sürüm ve tespit

Ele geçirilen sürüm 2.1.313 idi. Anthropic 30 Ekim 2026'da onu 2.1.314 ile değiştirdi; yeni sürüm eklentiden arka kapıyı kaldırıyor gibi görünüyor, ancak hâlâ kötü amaçlı kod içerip içermediği belli değil. Güncelleme, zaten enfekte olmuş sistemlerden SSH arka kapısını ve daha önceki keşif etkinliğini kaldırmıyor. Sürüm 2.1.313 OpenVSX, Visual Studio Marketplace ve Cursor'da artık bulunmuyor. Kevin Beaumont, Microsoft Defender for Endpoint ile kötü amaçlı sürümü avlamak için KQL sorguları yayımladı.

Göstergeler ve bağlam

Ağ göstergeleri arasında 22 numaralı portta 134.209.82.225 adresine ters SSH tüneli ve http://134.209.82.225:8099/beacon adresinde HTTP POST kullanan komut ve kontrol uç noktası yer alıyor. Yerel bir beacon girişimi 127.0.0.1:8099/beacon adresini hedefliyor. ifconfig.me ve api.ipify.org adreslerine yapılan genel IP sorguları meşru hizmetlerdir ve tek başına bir gösterge değildir. Dosya karmaları arasında darwin arm64 Mac için VSIX SHA-256 432ccdee3801f99e52b8fe31f69ea9870118e96ea7ef9ecabed1479621b5ab62 ve win32 x64 için 3de1722901165769893bef57c72594e9a54459faa23f3091b136b79966edd081 yer alıyor. Cursor'un blogunda kötü amaçlı sürümün Anthropic tarafından geliştirilmediği ifadesi yer alıyor; oysa sürüm Anthropic'in doğrulanmış hesabı altında yüklendi. Claude Code ve Cursor'u dizüstü bilgisayarlarında çalıştıran dikkate değer müşteriler arasında Binance ve binlerce başka şirket var. Durum gelişmekte ve güncellemeler Mastodon'da paylaşılıyor.

Kaynaklar: Doublepulsar · Phorion