W Cursor Marketplace wykryto zainfekowaną wersję rozszerzenia Claude Code (v2.1.313), która podszywała się pod oficjalną aktualizację od Anthropic. Atakujący wykorzystali legalne ID rozszerzenia, co pozwoliło na wprowadzenie złośliwego kodu do głównego pakietu JavaScript. Incydent dotknął maksymalnie 5000 użytkowników korzystających z marketplace'u Cursor.
Mechanizm ataku polegał na dodaniu klucza SSH o nazwie „svc-telemetry” do pliku authorizedkeys, co miało ułatwić zdalny dostęp. Malware próbowało również ustanowić tunel zwrotny do adresu 134.209.82.225 oraz wysyłać dane o systemie, takich jak nazwy zmiennych środowiskowych zawierających wrażliwe frazy (np. KEY, TOKEN, SECRET). Dodatkowo instalowano mechanizmy trwałości w postaci zadań harmonogramu, crontab lub LaunchAgent.
Choć na systemach Windows i macOS uruchomienie usługi SSH wymaga uprawnień administratora, których rozszerzenie nie posiadało, malware i tak instalowało klucze i mechanizmy autostartu. Użytkownicy, którzy pobierali rozszerzenie z oficjalnych źródeł Microsoft VS Code lub Open VSX, nie byli zagrożeni. Obecnie dostępna jest już bezpieczna wersja 2.1.314.
