Cursor 扩展市场上的官方 Claude Code 扩展被植入持久化 SSH 后门

Cursor 扩展市场遭入侵，官方 Claude Code 扩展的木马化版本被分发，会在用户主机上植入持久化 SSH 后门，Cursor 称最多影响 5000 名用户。该版本自称 anthropic.claude-code 2.1.313，会向 ~/.ssh/authorized_keys 写入伪装成 svc-telemetry 的攻击者 SSH 密钥，建立指向 134.209.82[.]225 的反向隧道，并借助计划任务、crontab 或 LaunchAgent 实现持久化，同时经未加密 HTTP 上传公网 IP、主机名、全局 Git 邮箱及最多 40 个名称含 KEY、TOKEN、SECRET、PASS、AWS 或 GCP 的环境变量名称。Cursor 称在多数 macOS 和 Windows 主机上攻击者可能无法通过隧道登录，但仍建议受影响用户隔离主机、删除未授权密钥并轮换凭据。