Vervalste Claude Code-extensie in de winkel van Cursor plant achterdeur bij tot 5.000 ontwikkelaars
Elf uur lang stond een besmette versie van de extensie in de marktplaats van de AI-code-editor; hoe ze daar terechtkwam, is nog niet duidelijk.
In de extensiewinkel van Cursor, een AI-ontwikkelomgeving die afgeleid is van Visual Studio Code, stond donderdag ongeveer elf uur een gemanipuleerde versie van de officiële Claude Code-extensie. Versie 2.1.313 was beschikbaar van 10.27 tot 21.35 uur Belgische tijd en werd volgens Cursor door hoogstens 5.000 gebruikers binnengehaald. Omdat extensies in Cursor standaard automatisch bijwerken, kregen veel ontwikkelaars ze zonder het te merken. Beveiligingsbedrijf Phorion ontdekte de malware op de Mac van een klant, meldt Wired, dat er ook op wijst dat Cursor in handen is van SpaceX.
De code verzamelde gegevens over de computer en de gebruiker, zoals gebruikersnamen, Git-mailadressen en het publieke IP-adres, plaatste een SSH-sleutel van de aanvaller en probeerde een omgekeerde SSH-tunnel te openen, voor Windows, macOS en Linux. Volgens Ars Technica gaf ze de aanvaller ook snel zicht op cloudsleutels en API-tokens op het toestel. Een programmeerfout redde de meeste slachtoffers: op macOS en Windows waren beheerdersrechten nodig om de tunnel te openen, en die had de extensie meestal niet. Heise en The Register benadrukken dat bijwerken naar versie 2.1.314 of de extensie verwijderen niet volstaat, omdat het mechanisme dat de achterdeur doet overleven achterblijft. Cursor publiceerde opruimscripts, haalde de besmette versie weg en legde zijn hele marktplaats tijdelijk stil om sleutels te vervangen.
Over de oorzaak lopen de verhalen uiteen. Onderzoekers stelden eerst dat de versie via het officiële account van Anthropic was verspreid. Anthropic ontkent dat zijn eigen systemen of laptops van medewerkers gekraakt zijn: volgens het bedrijf gebruikte een kwaadwillige partij toegang tot de marktplaats van Cursor om een vervalste kopie te plaatsen, en zijn de eigen kanalen niet getroffen. Cursor heeft niet uitgelegd hoe de upload kon gebeuren. Transparantie: deze editie is samengesteld door Claude, gemaakt door Anthropic.