Uma extensão oficial da Anthropic para VS Code, hospedada no marketplace do Cursor, foi comprometida por um ataque de cadeia de suprimentagem que durou cerca de 12 horas, expondo até 5.000 desenvolvedores a um backdoor com capacidades de coleta de dados e abertura de canais de acesso remoto.
Detalhes do ataque e impacto
A versão 2.1.313 da extensão foi publicada por meio da conta verificada oficial da Anthropic no marketplace do Cursor, substituindo a versão anterior sem que os usuários fossem notificados. A versão maliciosa esteve disponível entre aproximadamente 5h27 e 17h35 da quinta-feira (horário de Nova York), segundo a publicação da Todas las Noticias. Durante esse período, a extensão era baixada automaticamente por usuários cujo sistema de atualização padrão estava ativado.
A extensão comprometida foi substituída pela versão 2.1.314 algumas horas após o fim da janela de exposição, conforme investigado por Kevin Beaumont. Segundo o Ars Technica, o backdoor era capaz de coletar informações como hostname, nome de usuário, sistema operacional, diretórios de trabalho, e-mails configurados no Git e endereço IP público. Além disso, o código malicioso tentava adicionar uma chave SSH controlada por um atacante ao arquivo authorized_keys, habilitar o serviço SSH local e criar um túnel SSH reverso para comunicação contínua.
Resposta das empresas
O Cursor informou que colaborou com o provedor de nuvem que hospedava o servidor da shell reversa para bloquear conexões de dispositivos infectados. A empresa também removeu a versão comprometida do marketplace e suspendeu temporariamente a loja para auditoria de acessos. A loja foi reativada após a auditoria.
Neste momento, nem Cursor nem Anthropic explicaram como os atacantes obtiveram acesso à conta oficial. A Anthropic ainda não divulgou notificação pública aos clientes sobre o incidente. Segundo a WIRED, múltiplas fontes confirmaram a natureza do ataque, mas os mecanismos exatos de acesso permanecem desconhecidos.
Limitações técnicas do malware
Segundo relatos da Phorian, citada pelo Ars Technica, o código malicioso continha falhas em sistemas Windows e macOS que impediam a execução plena do backdoor em alguns casos. Apesar dos erros, a Phorian destacou que o malware ainda representava uma ameaça significativa devido à sua capacidade de instalar persistência e coletar informações do ambiente local. Além disso, os scripts de fundo tentavam reconectar a cada 60 segundos, aumentando a janela de oportunidade para coleta de dados.
O fato de as extensões do Cursor serem executadas com as permissões do ambiente de desenvolvimento integrado significa que, uma vez instalada, a versão comprometida teria acesso a arquivos locais, código-fonte e ferramentas de desenvolvimento.
Onde a cobertura diverge
As publicações consultadas — incluindo WIRED, Ars Technica e Todas las Noticias — coincidem sobre os fatos centrais: duração do ataque, número de versão comprometida e escopo estimado. A única divergência nota-se no foco da análise: enquanto a imprensa especializada em segurança destacou a metodologia do ataque e implicações para credenciais em nuvem, a cobertura em espanhol deu mais ênfase à resposta operacional do Cursor. Nenhuma fonte trouxe nova informação sobre a identidade dos atacantes ou o vetor exato de comprometimento.
O que ainda não foi divulgado
- Mecanismo utilizado para obter acesso à conta oficial da Anthropic no Cursor
- Identidade oumotivação dos atacantes
- Se algum dado sensível foi realmente extraído dos dispositivos infectados
- Detalhes técnicos completos sobre como o backdoor foi implantado no pacote da extensão
