Feed

Теперь Claude может взломать ваш ПК без вашего ведома 😨

😐 29 октября через оф каталог расширений Cursor разлетелись заражённые версии Клода как на macOS, так и на Windows. Поразительно то, что скам версия Клода продержалась на сайте больше 11, 5к человек успело пострадать от нее.

☀️ Я уже поднимал тему безопасности (читайте этот пост), поэтому в кратце расскажу что за атака и как подобного можно избежать в дальнейшем:

После установки расширение пыталось добавить на компьютер SSH-ключ злоумышленника, включить удалённый доступ и создать обратный SSH-туннель на сервер атакующего. Также вредоносный код пытался закрепиться в системе через автозапуск и собрать информацию об устройстве, а это тупо все самое важное на вашем компьютере - исходные коды проектов, API-токены, SSH-ключи, криптокошельки и другие конфиденциальные данные.

К счастью, на большинстве устройств полноценный удалённый доступ установить не удалось. По данным Cursor, в вирусе тоже была куча ошибок, которые и помешали сработать как надо. А это наводит на мысль, что вирус сделали на анлокнутой LLMке, думаем 😣

🔔 Что делать если вы юзаете Сursor:
Если 29 октября у вас было установлено расширение Claude Code, особенно с включённым автообновлением, лучше проверить систему на наличие бэкдора. На macOS для первичной проверки можно открыть терминал и выполнить команду:

grep -n 'svc-telemetry' ~/.ssh/authorized_keys

Если команда обнаружит соответствующий ключ, вам пиздец. А если серьезно, после этого вам нужно изолировать и удалить вредоносные механизмы доступа и заменить потенциально скомпрометированные ключи и токены на безопасное устройство.

Причём просто удалить расширение или обновить его до чистой версии 2.1.314 недостаточно. Если бэкдор уже успел закрепиться в системе, он может продолжить работать независимо от расширения. И даже если команда ничего не нашла, это ещё не гарантирует, что устройство полностью безопасно. Проще всего винду снести)))

😐 Для пользователей, которые могли установить вредоносные версии, Cursor также дал скрипті проверки на Windows и MacOS:

MacOS:
grep -qs svc-telemetry ~/.ssh/authorized_keys && echo "svc-telemetry key found" || echo "No key found; machine not impacted"

Windows (запускать в Powershell):
$files = "$HOME\.ssh\authorized_keys", "C:\ProgramData\ssh\administrators_authorized_keys" | Where-Object { Test-Path $_ }
if ($files -and (Select-String svc-telemetry $files)) { "svc-telemetry key found" } else { "No key found; machine not impacted" }

По следующим шагам, почитайте вот этот оф гайд ☕️

Канал | Чат воркеров