Extensão maliciosa do Claude Code no marketplace do Cursor tentou acesso remoto e roubo de dados
decoder ·
Uma versão maliciosa da extensão Claude Code foi descoberta no marketplace VS Code do Cursor, afetando até 5.000 usuários durante um período de onze horas. O software adulterado tentou coletar dados sensíveis dos usuários, incluindo nomes de host, nomes de usuário, sistemas operacionais e endereços IP públicos. Além disso, ele tentou estabelecer acesso remoto para os atacantes, embora isso provavelmente tenha falhado na maioria das máquinas devido à necessidade de privilégios de administrador. A Cursor removeu rapidamente a extensão e tirou temporariamente todo o marketplace do ar para mitigar a ameaça. Após colaborar com provedores para neutralizar o malware e confirmar que não havia mais riscos, o marketplace foi restabelecido. A empresa confirmou que nenhuma outra extensão foi comprometida durante o incidente. A Anthropic afirmou não ter participação no desenvolvimento do código malicioso.
decoder