Una extensión maliciosa de Claude Code en Cursor instaló puertas traseras SSH
2 de noviembre de 2026 · 2 min de lectura
También publicado en Italiano
Una versión maliciosa de la extensión de Claude Code de Anthropic fue distribuida a través del mercado de extensiones de Cursor, exponiendo hasta a 5,000 desarrolladores a un programa malicioso diseñado para instalar puertas traseras SSH persistentes.
El paquete comprometido, identificado con el número de versión 2.1.313, estuvo disponible el 29 de octubre entre las 2:27 a. m. y la 1:35 p. m., hora del Pacífico, lo que representa un periodo de aproximadamente 11 horas.
Investigadores de Phorion y OpenSourceMalware determinaron que los atacantes insertaron un cargador de JavaScript malicioso al inicio del archivo extension.js, manteniendo el resto del código legítimo sin cambios. Este código se ejecuta automáticamente al cargar la extensión, sin requerir interacción del usuario con Claude Code.
El programa malicioso intenta establecer un túnel inverso y enviar datos de reconocimiento al servidor del atacante, incluyendo el nombre de usuario, el nombre del host, la dirección IP pública, el correo electrónico de Git y los nombres de variables de entorno vinculadas a credenciales sensibles. No obstante, el script no roba credenciales directamente, lo que sugiere que los atacantes planeaban recuperar los datos manualmente tras obtener acceso mediante el túnel SSH.
Según Phorion, errores de programación en las rutinas de configuración de SSH probablemente impidieron el acceso remoto en muchos sistemas de Windows y macOS. En macOS, el programa intenta verificar el inicio de sesión remoto sin privilegios elevados, lo que genera un error de acceso. En Windows, el programa intenta instalar el servidor OpenSSH a través de PowerShell usando /bin/sh, un shell de Unix no disponible en instalaciones estándar de Windows.
Cursor eliminó la extensión y cerró temporalmente su mercado completo para auditar otras extensiones y rotar todas las claves de acceso. La empresa también colaboró con el proveedor de alojamiento para desactivar el servidor del atacante. Cursor afirmó que Anthropic no desarrolló la extensión maliciosa y que no hay evidencia de que otras versiones o la distribución oficial estuvieran afectadas.
Se recomienda a quienes descargaron el paquete durante el periodo de exposición buscar la clave SSH 'svc-telemetry' en sus máquinas. Para los sistemas afectados, se sugiere aislarlos, rotar secretos accesibles, invalidar sesiones y reconstruir el entorno desde copias de seguridad seguras.