Wie eine manipulierte 'Claude Code'-Erweiterung in Cursor 5.000 Entwickler-PCs angriff (Prüfbefehle)

Bei einem aktuellen Supply-Chain-Vorfall im Cursor Extension Marketplace wurden manipulierte Versionen (2.1.312 und 2.1.313) einer als claude-code getarnten Erweiterung rund 11 Stunden lang ausgeliefert und von bis zu 5.000 Entwicklern heruntergeladen.

Da IDE-Erweiterungen ohne Sandbox mit vollen Nutzerrechten laufen, versuchte der Schadcode, einen fremden SSH-Schlüssel in ~/.ssh/authorized_keys einzutragen und über LaunchAgents (macOS) bzw. Geplante Aufgaben (Windows) einen Reverse-SSH-Tunnel aufzubauen.

Systemprüfung per Terminal (macOS & Linux)

# 1. Installierte Cursor-Erweiterungen prüfen
ls -la ~/.cursor/extensions/ | grep -i "claude"
 
# 2. SSH authorized_keys auf unbekannte Einträge prüfen
cat ~/.ssh/authorized_keys
 
# 3. macOS LaunchAgents kontrollieren
ls -la ~/Library/LaunchAgents/

Deaktivieren Sie außerdem automatische Erweiterungs-Updates in Ihrer settings.json:

{
  "extensions.autoUpdate": false,
  "extensions.autoCheckUpdates": true
}