Вредоносное расширение Claude Code в Cursor воровало данные и открывало удалённый доступ

В маркетплейсе расширений редактора кода Cursor обнаружили подменённое расширение для Claude Code. Оно было доступно для установки около 11 часов и, по предварительным оценкам, могло затронуть до 5000 пользователей.

Встроенный вредоносный код пытался похитить пользовательские данные и установить удалённый доступ к системам жертв, что дало бы злоумышленникам контроль над устройствами.

Cursor отреагировал решительно: весь маркетплейс временно отключили, провели проверку и вернули его в строй только после того, как убедились в отсутствии дальнейшего риска.