Uma versão maliciosa da extensão do Claude para o Cursor afetou até 5000 utilizadores. O código permitia acesso persistente via SSH a máquinas de programadores.
Uma extensão oficial do modelo Claude, disponível no marketplace do editor de código Cursor, foi comprometida por um ataque à cadeia de abastecimento (supply-chain attack). Segundo relatos, a versão maliciosa 2.1.313 esteve disponível durante cerca de 11 horas, afetando potencialmente até 5000 utilizadores que descarregaram ou atualizaram a ferramenta durante esse período.
O que aconteceu e riscos para o utilizador
A falha permitiu que atacantes distribuíssem código malicioso através da conta oficial da Anthropic no Cursor. De acordo com a empresa, o código tentou instalar uma backdoor SSH persistente, utilizando uma chave controlada pelos atacantes, e abrir um túnel SSH reverso. Devido às permissões que as extensões do Cursor possuem no ambiente de desenvolvimento, a versão comprometida poderia ter acedido a ficheiros locais, código-fonte e credenciais armazenadas.
A empresa Phorian, que analisou o incidente, indicou que o código malicioso também visava inventariar credenciais de nuvem e tokens de API. Embora tenham sido detetadas falhas no código que impediram o funcionamento da backdoor em alguns sistemas Windows e macOS, a ameaça de reconhecimento de rede e persistência manteve-se ativa.
Medidas de mitigação
O Cursor confirmou que removeu a extensão maliciosa do marketplace e bloqueou a sua distribuição. A empresa colaborou com o fornecedor de nuvem que alojava o servidor de comando e controlo para impedir a comunicação dos dispositivos infetados. Adicionalmente, o VS Code Marketplace foi temporariamente encerrado para auditoria de acessos e rotação de chaves de segurança.
Para quem utiliza o Cursor em Portugal ou noutros mercados, a recomendação é verificar se a extensão foi atualizada entre as 05:27 e as 16:35 (hora ET) da passada quinta-feira. Até ao momento, nem a Anthropic nem o Cursor explicaram como os atacantes obtiveram acesso à conta oficial da Anthropic, nem emitiram um aviso público direto aos clientes afetados.
Fontes
Antes de comprares, compara no AHT Scan
Vê preços em várias lojas, promoções e histórico observado num único lugar.
Malware para Windows utiliza IA para avaliar valor de dados roubados
Novo infostealer Volta-Autodoxer integra inteligência artificial para automatizar roubo de dados
Ataque ransomware à UNM Health: sistemas recuperados após interrupção de serviços