恶意 Claude Code 扩展通过 Cursor 市场分发
Malicious Claude Code extension distributed through Cursor marketplace
AI 导读
Cursor 于 10 月 29 日报告，Anthropic Claude Code 扩展的恶意版本 2.1.313 曾在 Cursor 扩展市场上架，时间约为 UTC 09:27 至 20:35，估计最多 5000 名 macOS 和 Windows 用户受影响。Phorion 的分析显示，该扩展会向 authorized_keys 添加攻击者控制的 SSH 密钥、尝试向 134.209.82[.]225 建立反向 SSH 隧道、建立持久化并把主机信息发送给攻击者。由于代码错误，SSH 启用步骤在多数 macOS 和 Windows 主机上失败。Sophos X-Ops 建议排查在暴露窗口内安装过 2.1.313 的 Cursor 主机，仅卸载扩展仍会留下后门，需清除 SSH 密钥、持久化机制和隧道进程，并轮换可访问的凭据。
阅读原文