IT之家 noticia del 31 de octubre: el medio tecnológico bleepingcomputer publicó ayer (30 de octubre) un artículo que reporta que la tienda de complementos de la herramienta de programación con IA Cursor puso en línea el 29 de octubre una extensión de Anthropic Claude Code manipulada,durante unas 11 horas, afectando a unos 5.000 desarrolladores en todo el mundo.
Nota de IT之家: la tienda de complementos de Cursor, Cursor Marketplace, es el mercado oficial para descubrir, instalar y gestionar complementos (Plugins), que sirve para conectar al AI Agent de Cursor herramientas externas, fuentes de datos y flujos de trabajo, entre otros.
El informe señala que la versión maliciosa de Claude Code llevaba el número 2.1.313,y se distribuyó durante unas 11 horas entre las 2:27 de la madrugada y la 1:35 de la tarde, hora del Pacífico (17:27 del 29 de octubre a las 4:35 de la madrugada del 30 de octubre, hora de Pekín), pudiendo haber sido descargada por hasta 5.000 desarrolladores.
Cursor confirmó que el malware intentaba instalar una puerta trasera SSH persistente en los dispositivos de los usuarios. Los investigadores de seguridad descubrieron que el atacante no modificó el código original de las funciones legítimas, sino que simplemente insertó un cargador JavaScript malicioso al principio del archivo extension.js de la extensión.
Tras instalar esta versión maliciosa de Claude Code, el código malicioso se ejecuta automáticamente, sin interactuar en absoluto con Claude Code. El programa malicioso recoge el nombre de usuario, el nombre del host, la IP pública, el correo de Git y los nombres de las variables de entorno relacionadas con credenciales sensibles, y envía esta información al servidor del atacante.
También añade claves SSH controladas por el atacante, intenta habilitar el acceso SSH, establecer un túnel inverso y lograr persistencia mediante un LaunchAgent de macOS o una tarea programada y scripts de inicio de Windows, reintentando la conexión aproximadamente una vez por minuto.
Sin embargo, debido a errores evidentes del código malicioso en la fase de configuración de SSH, es posible que el acceso remoto no se haya habilitado con éxito en muchos dispositivos Windows y macOS. Por ejemplo, en macOS no ejecutó el comando de comprobación con privilegios de administrador; en Windows invocó erróneamente el shell Unix /bin/ sh.
Cursor ya retiró la extensión maliciosa y cerró temporalmente todo el mercado de extensiones para revisar otros complementos y rotar las claves de acceso. La empresa también colaboró con el proveedor de alojamiento para cerrar el servidor del atacante, cortando la conexión SSH inversa y el envío de datos.
Cursor afirmó que no se ha detectado que otras versiones de la extensión o canales oficiales de distribución se hayan visto afectados, pero aún no ha explicado cómo el atacante publicó el paquete manipulado a nombre de Anthropic.