Вредоносная версия расширения от имени Anthropic была распространена через маркетплейс Cursor, затронув около 5000 компьютеров разработчиков. Инцидент выявил уязвимость в цепочке поставок программного обеспечения, где злоумышленники использовали легитимный аккаунт для публикации компрометированного пакета.
Злоумышленники опубликовали изменённый пакет версии 2.1.313 под подтверждённым аккаунтом Anthropic, что позволило распространить троян через официальный канал распространения.
Вредоносный код пытался установить обратный SSH-туннель и добавить ключи злоумышленника в список разрешённых, но из-за ошибок в коде успешное подключение часто требовало прав администратора.
Сбор данных включал не только системную информацию, но и анализ названий переменных окружения для выявления потенциальных API-ключей и секретов, хотя сами значения не передавались.
Помимо версии 2.1.313, скомпрометированной оказалась также версия 2.1.312 на платформах Windows и macOS, что расширило масштаб инцидента.
После удаления вредоносных версий специалисты Cursor отключили маркетплейс расширений для проверки остальных пакетов и смены ключей доступа к инфраструктуре.
Хотя сервер злоумышленника был отключён, полная декомпрометация заражённых систем не гарантирована, так как SSH-ключи могли остаться в репозиториях пользователей.
«системы Anthropic и компьютеры ее сотрудников не были скомпрометированы» — Xakep