Bösartige Claude Code-Erweiterung im Cursor-Marktplatz versuchte Fernzugriff und Datendiebstahl
decoder ·
Eine bösartige Version der Claude Code-Erweiterung wurde im VS Code-Marktplatz von Cursor entdeckt und betraf über einen Zeitraum von elf Stunden bis zu 5.000 Nutzer. Die manipulierte Software versuchte, sensible Benutzerdaten wie Hostnamen, Benutzernamen, Betriebssysteme und öffentliche IP-Adressen zu sammeln. Zudem versuchte sie, Angreifern Fernzugriff zu ermöglichen, was jedoch auf den meisten Maschinen aufgrund erforderlicher Administratorrechte wahrscheinlich fehlschlug. Cursor entfernte die Erweiterung schnell und nahm den gesamten Marktplatz vorübergehend offline, um die Bedrohung einzudämmen. Nach der Zusammenarbeit mit Anbietern zur Neutralisierung der Malware und der Bestätigung, dass keine weiteren Risiken bestehen, wurde der Marktplatz wieder in Betrieb genommen. Das Unternehmen bestätigte, dass während des Vorfalls keine anderen Erweiterungen kompromittiert wurden. Anthropic erklärte, es habe keine Beteiligung an der Entwicklung des schädlichen Codes.
decoder