Anthropic’in VS Code Eklentisi Cursor’da Yaklaşık 12 Saat Geri Kapılı Bulundu.

Anthropic‘in Claude modeli için resmi bir uzantı, Cuma günü birden fazla kaynağın bildirmesine göre geri kapı açıldı ve en az 5.000 geliştiricinin bilgisayarlarını tehdit etti. Anthropic, şimdiye kadar bu olaydan müşterilerini uyarmadı.

Sızdırılan paket, Cursor’un pazarında mevcut bir VS Code uzantısıydı; Cursor, AI destekli geliştirici araçları üreten bir şirket olarak Cuma günü bunu açıkladı. Zararlı sürüm, 2.1.313, muhtemelen indirildğinde ya da sistemlerin otomatik olarak indirip kurduğunda “en fazla 5.000 kullanıcıyı” etkiledi. Bağımsız araştırmacı Kevin Beaumont’a göre, Anthropic önceki sürüm Cursor’da yayımlandıktan birkaç saat sonra 2.1.314 sürümünü yayımladı. Beaumont ile güvenlik şirketi Phorian’ın CTO’su ve kurucu ortağı, 2.1.313 sürümünün Anthropic’in Cursor’daki resmi hesabı üzerinden dağıtıldığını söyledi. Şimdiye kadar ne Cursor ne de Anthropic, saldırganların hesaba nasıl eriştiğini açıklamadı.

Bulut kimlik bilgileri arayışı

“Tedarik zinciri sızdırılmasıydı, saldırgan resmi dağıtım kanalına erişim kazandı,” Phorian CTO’su ve kurucu ortağı Luke Roberts, Ars’a söyledi. “Zararlı sürüm 2.1.313, resmi Anthropic hesabına eklendi ve etkili biçimde 2.1.312’nin yerini aldı. Uzantılar Cursor’da varsayılan olarak otomatik güncellenir, ancak kullanıcılar bunu ayarlardan yapılandırabilir.” Phorian burada daha fazla detay veriyor.

Anthropic, olay hakkında müşterilere halka açık bir uyarı yayımlamadı.

Cursor, zararlı uzantının, ek bir saldırgan kontrolündeki SSH anahtarı kullanarak kalıcı bir SSH geri kapısı kurmayı, yerel SSH hizmetini etkinleştirmeyi ve ters bir SSH tüneli açmayı denediğini söyledi. Kod, Windows, macOS ve Linux üzerinde çalışacak şekilde yazıldı. Cursor uzantıları, aracın Entegre Geliştirme Ortamının (IDE) izinleriyle çalıştığı için, geri kapılı sürüm kurulduktan sonra muhtemelen yerel dosyalar, kaynak kodu ve geliştirici araçlarına erişim kazanırdı.

Cursor, geri kapının yeteneklerinin şunları içerdiğini söyledi:

• Host ve kullanıcı bilgisini toplama: ana makine adı, kullanıcı adı, işletim sistemi, mimari, ev dizini yolu, ortam değişkeni adları, çalışma dizinleri, yapılandırılmış Git e-postası ve halka açık IP.
• Yetkili anahtarlar dosyasına saldırgan kontrolündeki bir SSH anahtarı ekleme, yerel SSH hizmetini etkinleştirme ve tersine bir SSH tüneli açma. Cursor, son derece olağandışı durumlar dışında yönetici ayrıcalıklarıyla başlatıldığında bile, kötü amaçlı koddaki hatalar nedeniyle bu adımın başarısız olması bekleniyor.
• Tersine SSH tünelini bir LaunchAgent (macOS) veya SYSTEM olarak çalışmayı deneyen, başlangıç betiği yedeklemesi bulunan bir zamanlanmış görev aracılığıyla kalıcı hale getirme. Arka plan betikleri tüneli yaklaşık her 60 saniyede bir yeniden deniyor.
• HTTP POST ile /beacon uç noktasına 8099 portundan makine ayrıntılarını ve arka kapı durumunu raporlama.

Phorion, değişken adlarının çalınmasının operatörün, tehlikesizleştirilmiş bir cihazda depolanmış bulut kimliklerini ve API belirtecini hızlıca tespit etmesine olanak tanıdığını; bunun muhtemelen sonraki saldırılarda hedef alınacak makineleri önceliklendirme amacıyla yapıldığını söyledi.

Windows ve macOS için kötü amaçlı koddaki hatalar, arka kapının bazı durumlarda çalışmasını engelledi. Phorion, kodlama kusurlarına rağmen “kötü amaçlı yazılımın hâlâ kalıcılık kurduğu ve makine keşif verilerini operatöre beacon ile ilettiği için önemli bir tehdit olduğunu” belirtti.

Cursor, şirket personelinin ters kabuk’un bağlandığı sunucuyu barındıran bulut sağlayıcısıyla çalışarak enfekte cihazların artık o sunucuya ulaşamamasını sağladığını söyledi. Personel, aynı zamanda arka kapılı sürümü pazar yerinden kaldırdı ve daha fazla dağıtımı engelledi. Şirket ayrıca anahtarları devirirmek, erişim denetimlerini denetlemek ve başka hiçbir uzantının tehlikesizleştirilmediğini doğrulamak için VSCode Marketplace’i kapattı. Pazar yeri artık açık.

Neden Anthropic’in bu tehdidi halka açık biçimde müşterilere uyardığı ve neden Cursor ile Anthropic’in tedarik zinciri suretiyle gerçekleştirilen tehlikesizleştirmenin nasıl gerçekleştiğini açıklamadığı hâlâ belirsiz. Şirketlerden hiçbiri bu bilgiyi isteyen soruları yanıtlamadı.

Perşembe günü saat 05:27 ile 16:35 (ET) arasında Cursor üzerinden Anthropic’in VS Code eklentisini kuran veya güncelleyen herkes kendini etkilenmiş saymalıdır; yakın zamanda böyle yapanların ayrıca enfekte olmuş olma ihtimaline karşı da kendini potansiyel olarak tehlikedeki sayması mantıklı olabilir. Hem Cursor hem de Phorion, IP adresleri ve kriptografik hash’ler dahil olmak üzere çeşitli ihlal göstergelerini listeliyor.