Cursor identificou e removeu uma versão adulterada da extensão Anthropic.claude-code 2.1.313 que pode ter afetado até 5 mil usuários. A versão maliciosa coletava dados do computador e tentava instalar um backdoor por SSH; usuários potencialmente afetados devem ser contatados diretamente pela plataforma.
Extensão tentou abrir acesso remoto via SSH
A versão corrompida Anthropic.claude-code 2.1.313 ficou disponível no marketplace entre 6h27 e 17h35 de 29 de outubro, no horário de Brasília, segundo a Cursor. A empresa, que pertence à SpaceX, retirou o pacote e chegou a suspender temporariamente o marketplace antes de reconstruí-lo.
O pacote malicioso coletava nome do usuário e do PC, sistema operacional, arquitetura do processador, diretórios de trabalho, e-mail do Git e endereço IP, e tentava instalar uma chave SSH para criar uma porta de entrada; segundo a Cartilha do CERT.br, verificar chaves SSH é prática recomendada para diagnóstico.
A versão Anthropic.claude-code 2.1.313 esteve disponível entre 6h27 e 17h35 de 29 de outubro, horário de Brasília.
Ataque falhou na maioria das máquinas
A tentativa de acesso remoto não funcionou como planejado na maior parte dos computadores, conforme a Cursor, porque o código continha erros e dependia de permissões elevadas para ativar o serviço SSH. O risco foi maior apenas em máquinas que deram permissões de administrador ou root ao Cursor.
A Cursor recomenda que quem instalou ou atualizou para a versão 2.1.313 verifique o sistema em busca da chave svc-telemetry nas configurações de SSH e por sinais de persistência; o malware também tentava restabelecer a conexão aproximadamente a cada 60 segundos.
A Cursor informou que não há evidências de adulteração em outros pacotes e que reconstruiu o marketplace antes de colocá-lo no ar novamente. Usuários potencialmente afetados devem ser contatados diretamente pela plataforma, segundo a empresa.
O que você acha? Você já verificou se seu computador tem a chave svc-telemetry instalada? Para continuar por dentro, acompanhe a editoria de Tecnologia.
Perguntas Frequentes
O que a Cursor identificou na extensão Anthropic.claude-code?
Cursor identificou uma versão adulterada da extensão Anthropic.claude-code 2.1.313 que coletava dados do computador e tentava instalar um backdoor por SSH. A empresa afirma que o pacote esteve disponível entre 6h27 e 17h35 de 29 de outubro e pode ter atingido até 5 mil usuários.
Como a Cursor recomenda verificar se a máquina foi afetada?
Cursor recomenda procurar pela chave svc-telemetry nas configurações de SSH e verificar sinais de persistência no sistema operacional. A empresa orienta que a verificação vale para quem instalou ou atualizou a extensão para a versão 2.1.313 no período em que o pacote ficou disponível.
Quando a Cursor detectou e removeu a versão adulterada?
Cursor detectou e retirou a versão adulterada que ficou disponível entre 6h27 e 17h35 de 29 de outubro, no horário de Brasília. A empresa suspendeu temporariamente o marketplace, reconstruiu-o antes de recolocá-lo no ar e afirma não ter evidências de adulteração em outros pacotes.
