Cursor mağazasında Claude Code'u taklit eden zararlı eklenti yayımlandı

Cursor, eklenti mağazasında yer alan sahte Claude Code eklentisinin 5.000 kişi tarafından yüklendiğini bildirdi. Eklentinin SSH arka kapısı kurmaya çalıştığı belirtildi.

ShiftDelete.Net'in haberine göre Cursor'un VS Code eklenti mağazasında, Claude Code adını taşıyan kötü amaçlı bir eklenti yaklaşık 11 saat boyunca yer aldı. Şirket, durumu 29 Ekim tarihli resmî açıklamasıyla kullanıcılarına duyurdu.

Cursor'un açıklamasında zararlı sürümün mağazada 02.27 ile 13.35 arasında yayında kaldığı aktarıldı. Bu aralıkta eklentiyi 5.000 kişinin yüklediği bildirildi.

Eklentinin, Anthropic'in Claude Code eklentisinin kötü amaçlı biçimde değiştirilmiş bir sürümü olduğu ifade edildi. Cursor, bu sürümün Anthropic tarafından geliştirilmediğini açıkça vurguladı.

Açıklamaya göre eklenti kötü amaçlı kod çalıştırıyor ve bu kodla kalıcı bir SSH arka kapısı kurmaya çalışıyor. SSH, bilgisayarlara uzaktan ve şifreli biçimde bağlanmak için kullanılan bir yöntem. Arka kapı ise saldırganın normal giriş adımlarını atlayarak sisteme erişmesini sağlayan gizli yol olarak tanımlanıyor.

Cursor, eklentiyi indiren kullanıcılarla durumla ilgili iletişime geçeceğini bildirdi. Belirtilen saatler arasında Claude Code eklentisini yükleyenlerin değiştirilmiş sürümle karşılaşmış olabileceği kaydedildi.