Estensione malevola di Claude Code su Cursor ha installato backdoor SSH
2 novembre 2026 · 2 min di lettura
Una versione malevola dell'estensione Claude Code di Anthropic è stata distribuita tramite il marketplace delle estensioni di Cursor, esponendo fino a 5.000 sviluppatori a un malware progettato per installare backdoor SSH persistenti.
L'estensione, identificata con il numero di versione 2.1.313, è stata disponibile il 29 ottobre per circa 11 ore, precisamente tra le 2:27 e le 13:35 ora del Pacifico. Cursor ha dichiarato che Anthropic non ha sviluppato l'estensione malevola, ma non ha spiegato come gli aggressori siano riusciti a distribuire il pacchetto compromesso a nome di Anthropic.
I ricercatori di Phorion e OpenSourceMalware hanno scoperto che gli aggressori hanno inserito un caricatore JavaScript malevolo all'inizio del file extension.js, lasciando invariato il resto del codice legittimo. Il codice malevolo viene eseguito al caricamento dell'estensione, senza richiedere l'interazione dell'utente con Claude Code.
Secondo Phorion, errori di programmazione nelle routine di configurazione SSH del malware hanno probabilmente impedito agli aggressori di ottenere l'accesso remoto a molti sistemi Windows e macOS. Su macOS, il malware tenta di verificare se l'accesso remoto è abilitato senza i privilegi necessari, producendo un errore di accesso amministratore. Su Windows, il malware tenta di installare il server OpenSSH tramite PowerShell utilizzando /bin/sh, un shell Unix non disponibile nelle installazioni standard di Windows.
Nonostante questi fallimenti, il malware può comunque installare chiavi SSH, stabilire la persistenza e inviare dati di ricognizione al server dell'aggressore, inclusi nome utente, nome host, indirizzo IP pubblico, indirizzo email Git e nomi di variabili d'ambiente associate a credenziali sensibili. Lo script non ruba direttamente le credenziali, il che suggerisce l'intenzione di recuperare i dati manualmente dopo l'accesso tramite il tunnel SSH.
Cursor ha rimosso l'estensione e ha temporaneamente chiuso l'intero marketplace per sottoporre a revisione le altre estensioni e ruotare tutte le chiavi di accesso. L'azienda ha inoltre collaborato con il fornitore di hosting per disattivare il server dell'aggressore. Un'indagine interna di Cursor ha concluso che non vi sono prove che altre versioni dell'estensione o la distribuzione ufficiale siano state colpite. È stato confermato che Cursor è stata l'unica fonte a distribuire l'estensione malevola.