Inside a malicious Claude Code-branded extension and its persistent SSH backdoor

Dentro de uma extensão maliciosa com a marca Claude Code e sua backdoor SSH persistente Microsoft

Extensão de código Claude trojanizada entregou backdoor SSH persistente em máquinas de desenvolvedores Step Security

Pesquisadores de cibersegurança divulgaram que a extensão oficial Anthropic Claude Code foi comprometida no registro Open VSX para instalar um backdoor SSH persistente em hosts infectados. O problema foi rastreado ao comprometimento do Cursor Marketplace, levando a plataforma de codificação de IA Cursor a retirar temporariamente o serviço para remover o malware. "Identificamos um incidente de segurança

Pesquisadores de segurança cibernética divulgaram que uma versão trojanizada da extensão oficial Claude Code da Anthropic foi distribuída através do Cursor Marketplace como uma atualização legítima, tentando instalar um backdoor SSH persistente nos sistemas afetados. A atualização maliciosa, versão 2.1.313, foi distribuída sob a identidade legítima do publicador da extensão, levando o Cursor a interromper temporariamente

Extensão Oficial Claude Code VS Code Comprometida para Instalar Backdoor SSH Persistente The Hacker News

Extensão oficial do Claude Code no Cursor Marketplace foi trojanizada com backdoor SSH persistente - The Hacker News