Cursor đã tạm đóng toàn bộ Marketplace sau khi phát hiện một tiện ích giả mạo mang tên “Claude Code” xuất hiện trên nền tảng này trong hơn 11 giờ và bị nghi cài cửa hậu SSH để duy trì truy cập trái phép vào máy người dùng.

Theo Techzine ngày 31/10 (giờ địa phương), tiện ích độc hại nói trên là phiên bản đã bị chỉnh sửa của “Claude Code”, công cụ do Anthropic phát triển. Số người dùng có thể bị ảnh hưởng được ước tính tối đa lên tới 5.000.

Gói bị phát hiện có vấn đề là Claude Code 2.1.313, xuất hiện trên Cursor Marketplace từ ngày 29/10.

Cursor cho biết Claude Code 2.1.313 không phải do Anthropic phát triển. Công ty hiện liên hệ trực tiếp với người dùng bị ảnh hưởng để thông báo về sự cố.

Sau khi rà soát quyền truy cập và thay thế các khóa bảo mật, Cursor đã khôi phục Marketplace và đưa dịch vụ hoạt động trở lại. Công ty khẳng định không có tiện ích nào khác bị chỉnh sửa, đồng thời cho biết chưa phát hiện dấu hiệu cho thấy các phiên bản khác hoặc bản phát hành chính thức bị ảnh hưởng.

Theo bài viết, mã độc trước tiên thu thập thông tin hệ thống như tên máy chủ, tên người dùng, hệ điều hành, địa chỉ email trên Git và địa chỉ IP công khai. Sau đó, nó đăng ký khóa SSH của kẻ tấn công dưới tên “svc-telemetry”, kích hoạt dịch vụ SSH trên máy và tìm cách thiết lập đường hầm SSH ngược tới máy chủ do kẻ tấn công kiểm soát.

Trên macOS và Windows, mã độc còn thiết lập cơ chế duy trì truy cập. Một script chạy nền sẽ thử kết nối lại khoảng mỗi 60 giây.

Techzine nhận định mức độ xâm nhập thực tế có thể bị giới hạn. Việc kích hoạt SSH đòi hỏi quyền quản trị, trong khi phần lớn hệ thống không cấp quyền này cho tiện ích mở rộng. Ngoài ra, đoạn mã độc này cũng tồn tại lỗi kỹ thuật. Cursor cho biết đã phối hợp với nhà cung cấp dịch vụ đám mây để chặn máy chủ của kẻ tấn công.