Cursor 扩展市场里的 Claude Code 扩展 2.1.313 被人改过，装上会留 SSH 后门。这个版本不是 Anthropic 发的，最多影响… · @wei_wang · TwKit

@wei_wang

Cursor 扩展市场里的 Claude Code 扩展 2.1.313 被人改过，装上会留 SSH 后门。这个版本不是 Anthropic 发的，最多影响 5,000 个用户。 时间窗口是太平洋时间 10 月 29 日凌晨 2:27 到下午 1:35。这段时间在 Cursor 里装过或更新到 2.1.313 的，要查一下。 扩展一加载就会执行，不用打开它，会做这几件事： 1. 往 ~/.ssh/authorized_keys 里加一把备注为 svc-telemetry 的公钥 2. 尝试打开本机 SSH，再建一条反向 SSH 隧道 3. macOS 用 LaunchAgent、Windows 用计划任务做持久化，大约每 60 秒重连一次 4. 把主机名、用户名、Git 邮箱、公网 IP 和环境变量名发回攻击者的服务器 macOS 上这样查有没有中招： grep svc-telemetry ~/.ssh/authorized_keys 只卸载扩展不够，它留下的脚本会继续跑。Cursor 给了 macOS 和 Windows 的清理脚本，中招的跑完脚本，再把这台机器上能拿到的密钥和 token 全换掉。 攻击者的服务器已经被下线。没有管理员权限的 Mac 和 Windows 上，打开 SSH 这一步会失败，但加公钥、持久化和上报照样会做。

曝光 182 · 评论 3 · 点赞 1 · 书签 0