O editor de código baseado em inteligência artificial Cursor enfrentou um incidente de segurança consistente na disponibilização de uma versão modificada e maliciosa da popular extensão Claude Code da Anthropic, que foi distribuída através da loja de extensões do Cursor por cerca de 11 horas no mês de outubro, resultando na exposição de até 5 mil desenvolvedores a software malicioso destinado a instalar backdoors persistentes para conexão via protocolo SSH.
Investigações técnicas realizadas por entidades de segurança esclareceram que a extensão comprometida ostentava o número de versão 2.1.313, tendo sido publicada entre as 2h27 e as 13h35 no horário local da região do Pacífico. De acordo com os relatórios, os atacantes injetaram código JavaScript malicioso no início do arquivo extension.js pertencente à extensão, mantendo o código original intacto para garantir seu funcionamento normal na aparência, de modo que o código malicioso começa a operar imediatamente após o carregamento da extensão, sem exigir qualquer interação direta por parte do usuário.
Mecanismo de ataque e dados visados
Ao instalar a extensão maliciosa nos sistemas das vítimas, ela executa uma série de operações destrutivas que incluem a coleta de informações detalhadas sobre o sistema e o usuário, tais como o endereço de e-mail do Git e o endereço IP público. Além disso, ela procede à adição de uma chave SSH maliciosa sob o controle dos atacantes e tenta ativar o acesso via protocolo para criar um túnel reverso, além de garantir a continuidade da execução por meio de ferramentas do sistema, como o recurso LaunchAgent no macOS ou as tarefas agendadas e pontos de inicialização no Windows.
A extensão enviou os dados de reconhecimento e o status do backdoor para um servidor controlado pelos atacantes com o endereço IP 134.209.82.225. Apesar da gravidade do ataque, os pesquisadores revelaram a existência de erros de programação na rotina de configurações de conexão que impediram os atacantes de alcançar acesso de longo alcance em vários dos sistemas afetados, devido à falha na ativação do serviço SSH em dispositivos onde ele não estava ativado previamente.
Medidas corretivas e resposta da plataforma
Na sequência da descoberta da vulnerabilidade, a plataforma Cursor agiu prontamente para remover a extensão maliciosa e suspender temporariamente a loja de extensões para realizar auditorias abrangentes em todas as extensões e a rotação de chaves de acesso, além de cooperar com o provedor de hospedagem para cortar a comunicação com o servidor dos atacantes. A empresa confirmou por meio de suas investigações internas que nenhuma outra versão ou canal oficial de distribuição foi afetado.
O que isso significa para os usuários?
Recomenda-se que os desenvolvedores que baixaram o pacote durante a janela de exposição examinem seus sistemas em busca de uma chave SSH suspeita com o nome svc-telemetry e adotem medidas urgentes que incluam o isolamento dos dispositivos afetados, a rotação de segredos e contas de acesso, a revogação de sessões ativas e a reconstrução completa do ambiente de trabalho a partir de backups seguros e confiáveis, para garantir que o sistema esteja livre de quaisquer resquícios maliciosos.