Cửa hàng tiện ích mở rộng Cursor bị đầu độc: Claude Code bị cài backdoor SSH, ảnh hưởng tới tối đa 5000 người

Động Sát Beating Tin nhanh AI, Cursor tiết lộ, ngày 29 tháng 10, chợ tiện ích mở rộng của họ xuất hiện phiên bản Claude Code 2.1.313 bị chỉnh sửa độc hại. Gói cài đặt này không phải do Anthropic tạo ra, đã được đưa lên cửa hàng khoảng 11 giờ. Cursor ước tính ảnh hưởng tối đa 5000 người dùng, sẽ liên hệ trực tiếp với họ.

Tổ chức nghiên cứu bảo mật OpenSourceMalware phân tích phát hiện, kẻ tấn công đã chèn 66 dòng mã độc vào phía trước mã bình thường của plugin. Chỉ cần trình biên tập tải tiện ích mở rộng này, mã sẽ được thực thi, thậm chí không cần người dùng trò chuyện với Claude.

Mã độc sẽ thu thập tên máy tính, email Git, IP công cộng và các thông tin khác, còn lén thêm khóa của kẻ tấn công vào danh sách ủy quyền SSH. Sau đó cố gắng bật đăng nhập từ xa, kết nối đến máy chủ của kẻ tấn công qua đường hầm SSH ngược, và thiết lập tác vụ nền tự động chạy khi khởi động, cứ khoảng 60 giây lại thử kết nối lại.

Tuy nhiên, bản thân mã tấn công có lỗi. Cursor cho biết, hầu hết máy Mac và Windows không cấp quyền quản trị cần thiết để bật dịch vụ SSH, nên kẻ tấn công thường không thể đăng nhập qua đường hầm. Nhưng việc thêm khóa độc hại, cài đặt script nền và gửi thông tin thiết bị vẫn có thể thành công. Máy tính đã bật dịch vụ SSH cũng không thể vì thế mà cho là an toàn.

Cursor đã gỡ phiên bản độc hại, từng đóng toàn bộ chợ tiện ích mở rộng, và hỗ trợ đóng máy chủ của kẻ tấn công. Người dùng bị ảnh hưởng cần kiểm tra xem tệp ủy quyền SSH có tồn tại `svc-telemetry` hay không, và sử dụng script sửa chữa chính thức để dọn dẹp. Chỉ gỡ tiện ích mở rộng là không đủ, cửa hậu nền có thể tiếp tục chạy.