Cursor: גרסה מזויפת של תוסף Claude Code ניסתה לפתוח דלת אחורית במחשבי מפתחים

חברת Cursor חשפה שגרסה זדונית של התוסף Claude Code 2.1.313 הופצה בחנות התוספים שלה ב-29 באוקטובר. הגרסה נראתה כמו עדכון רגיל של התוסף הרשמי של Anthropic. בפועל, היא ניסתה להשתיל דלת אחורית במחשבי המפתחים. לפי Cursor, לכל היותר 5,000 משתמשים נחשפו לה.

מה עשתה גרסה Claude Code 2.1.313

לפי הודעת האבטחה של Cursor, הגרסה עלתה לחנות בסביבות 2:27 לפנות בוקר לפי שעון החוף המערבי. היא ירדה ממנה בסביבות 13:35. בשעון ישראל זה בערך 11:27 עד 22:35. Cursor מדגישה ש-Anthropic לא פיתחה את החבילה הזאת.

הקוד הזדוני פעל בכמה שלבים. קודם הוא אסף מידע על המחשב: שם המחשב, שם המשתמש, מערכת ההפעלה, תיקיות העבודה וכתובת ה-IP הציבורית. הוא אסף גם את כתובת המייל שמוגדרת ב-Git ואת שמות משתני הסביבה. אחר כך הוא הוסיף מפתח SSH של התוקף לקובץ authorized_keys. המטרה הייתה לאפשר לתוקף להתחבר למחשב מרחוק.

בשלב הבא הקוד ניסה להפעיל את שירות ה-SSH המקומי ולפתוח מנהרה הפוכה לשרת של התוקף. לדברי Cursor, השלב הזה נכשל ברוב המקרים, כי לתוסף אין הרשאות מנהל. אבל המפתח עצמו נוסף, ומנגנון ההתמדה הותקן ברוב מחשבי macOS ו-Windows. במק הוא השתמש ב-LaunchAgent בשם com.apple.sysmond. ב-Windows הוא יצר משימה מתוזמנת בשם SysMon.

למה תוסף כמו Claude Code 2.1.313 מסוכן כל כך

תוסף לסביבת פיתוח רץ עם אותן הרשאות של המפתח. יש לו גישה לקוד המקור, למפתחות ה-API ולחיבורים לשרתים. לכן מחשב של מפתח אחד יכול להפוך לשער כניסה לכל הארגון. תוקפים יודעים את זה, ולכן חנויות התוספים הפכו למטרה מועדפת.

המקרה הזה בולט כי הוא פגע בשם אמין. מי שהתקין את העדכון לא עשה שום טעות. הוא קיבל גרסה חדשה של כלי מוכר, מהחנות הרשמית של העורך. Cursor לא הסבירה בהודעה איך הגרסה הזדונית הגיעה לחנות. היא כן מסרה שבדקה את ההרשאות ולא מצאה תוספים נוספים ששונו.

החברה הורידה את הגרסה, השביתה את החנות כולה, החליפה מפתחות ובנתה אותה מחדש. היא גם פעלה מול ספק האחסון, והשרת של התוקף כבר לא פעיל. לפי Cursor, אין לה ראיות שגרסאות אחרות של התוסף או ההפצה הרשמית נפגעו. היא תפנה ישירות למשתמשים שנפגעו.

איך בודקים ומנקים

Cursor פרסמה רשימת סימנים שמעידים על הדבקה, ושני סקריפטים לניקוי. ב-macOS מריצים את remediate-macos.sh כמשתמש הרגיל, לא כ-root. ב-Windows מריצים את remediate-windows.ps1 מחלון PowerShell עם הרשאות מנהל. שני הסקריפטים מסירים את התוסף, את מנגנון ההתמדה, את תהליכי המנהרה ואת המפתח.

החברה מזהירה שהסרת התוסף בלבד לא מספיקה. הסקריפטים של ההתמדה יכולים להמשיך לרוץ גם בלי התוסף. בנוסף, היא ממליצה לשקול התקנה מחדש של מחשב שבו הקוד רץ בפועל. לדבריה, העובדה שהקוד אסף רק את שמות משתני הסביבה לא שוללת גישה מאוחרת לסיסמאות.

זו לא הפעם הראשונה השנה שתוסף לעורך קוד משמש לפריצה. במאי, גרסה זדונית של Nx Console הובילה לפריצה ל-GitHub.

עוד ב-GEEKLIK: GitHub נפרצה דרך תוסף Nx Console ל-VS Code

מה הלאה

השאלה הפתוחה היא איך התוקף הצליח להעלות גרסה בשם של Anthropic לחנות של Cursor. כל עוד אין לכך תשובה, כדאי לבחון מחדש עדכונים אוטומטיים של תוספים בסביבות פיתוח רגישות.