Ondsinnet Claude Code utvidelse på Cursor plantet SSH bakdører
2. november 2026 · 2 min lesing
En ondsinnet versjon av Claude Code utvidelsen fra Anthropic ble distribuert gjennom markedsplassen til Cursor i omtrent 11 timer den 29. oktober. Dette eksponerte opptil 5 000 utviklere for skadevare som var designet for å installere vedvarende SSH bakdører.
Utvidelsen brukte versjonsnummer 2.1.313 og var tilgjengelig mellom klokken 02:27 og 13:35 stillehavstid. Cursor opplyser at Anthropic ikke utviklet den ondsinnede utvidelsen, men selskapet har ikke forklart hvordan angripere kunne distribuere pakken under navnet til Anthropic.
Forskere fra Phorion og OpenSourceMalware oppdaget at angriperne satte inn en ondsinnet JavaScript loader i starten av filen extension.js, mens den legitime koden ellers forble uendret. Den ondsinnede koden kjøres når utvidelsen lastes, uten at brukeren trenger å samhandle med Claude Code.
Ifølge Phorion kan kodingsfeil i rutinene for SSH oppsett sannsynligvis ha hindret angriperne i å få fjerntilgang til mange berørte systemer på Windows og macOS. På macOS ble kommandoen for å sjekke om fjerninnlogging var aktivert kjørt uten nødvendige administratorrettigheter. På Windows forsøkte skadevaren å installere OpenSSH server via PowerShell ved bruk av /bin/sh, som er et Unix skall som ikke finnes i standard Windows installasjoner.
Selv om SSH bakdøren mislyktes, sendte skadevaren rekognoseringsdata til angriperens server. Dette inkluderte brukernavn, vertsnavn, offentlig IP adresse, Git e postadresse og navn på miljøvariabler knyttet til sensitive påloggingsdetaljer. Skriptet stjal ikke påloggingsdetaljer direkte, noe som tyder på at angriperne planla å hente ut sensitive data manuelt etter å ha fått tilgang via SSH tunnelen.
Cursor fjernet utvidelsen og stengte midlertidig hele markedsplassen for å revidere andre utvidelser og rotere alle tilgangsnøkler. Selskapet samarbeidet også med vertstilbyderen for å ta angriperens server ut av drift. En intern undersøkelse fra Cursor viser ingen bevis for at andre versjoner eller den offisielle distribusjonen ble påvirket. Det ble bekreftet at Cursor var den eneste kilden som distribuerte den ondsinnede utvidelsen.