Una copia manipulada de la extensión de Claude Code recopiló datos e intentó abrir un acceso remoto en miles de equipos.
Una versión manipulada de la extensión oficial Claude Code se distribuyó a través de la tienda de Cursor y pudo infectar a un máximo de 5.000 desarrolladores. La versión 2.1.313 permaneció disponible durante unas once horas el jueves. La empresa de seguridad Phorion descubrió que contenía una puerta trasera persistente compatible con Windows, macOS y Linux.
El código recopilaba nombres de usuario, correos configurados en Git, direcciones IP públicas y otros datos del equipo. También trataba de establecer un túnel SSH inverso, una conexión que podía facilitar el control remoto del dispositivo. Sin embargo, el intento fracasó en la mayoría de los casos: en Windows y macOS requería permisos de administrador que la extensión no solía tener.
Esta limitación no eliminaba el riesgo. El programa aún podía enviar la información obtenida, dejar instalada la clave SSH del atacante y crear un mecanismo para permanecer en el sistema. Por tanto, actualizar la extensión no basta para revertir los cambios. Cursor publicó indicaciones y herramientas para que los afectados examinaran sus equipos y retiraran los componentes maliciosos.
Anthropic sostuvo que ni su infraestructura ni los portátiles de su personal habían sido comprometidos. Según la compañía, un actor malicioso accedió a la tienda de Cursor y publicó una copia que Anthropic no había creado ni distribuido. Sus canales oficiales no resultaron afectados.
Cursor retiró el paquete, suspendió temporalmente la tienda y renovó sus claves. Además, bloqueó el servidor del atacante con ayuda de un proveedor en la nube y revisó las demás extensiones. Sigue sin conocerse cómo alcanzó el paquete el área oficial de la tienda.
Basado en: Connor Jones, The Register