Officiële Claude-extensie voor Cursor tijdelijk gekaapt met backdoor

Beveiligingsonderzoekers meldden afgelopen vrijdag dat een extensie van Anthropic voor het AI-model Claude is misbruikt voor een zogeheten supply-chain-aanval. De extensie is beschikbaar in de marktplaats van Cursor, een bedrijf dat ontwikkelaarstools met AI-ondersteuning maakt. Een besmette versie, genummerd 2.1.313, verscheen op het officiële Anthropic-account binnen die marktplaats en verving de eerdere, veilige versie. Omdat extensies in Cursor standaard automatisch updaten, installeerden gebruikers de kwaadaardige versie vaak zonder dat zij dit zelf doorhadden.

Wat de malware deed

Volgens Cursor en het beveiligingsbedrijf Phorian probeerde de besmette extensie een permanente achterdeur te plaatsen via SSH, een protocol waarmee op afstand toegang tot een computer kan worden verkregen. De code voegde een door de aanvaller gecontroleerde digitale sleutel toe, probeerde de SSH-dienst in te schakelen en bouwde een omgekeerde tunnel op naar een server van de aanvaller. De malware werkte op Windows, macOS en Linux, en verzamelde daarnaast gevoelige informatie: gebruikersnamen, besturingssysteem, mapstructuren, het publieke IP-adres en de namen van omgevingsvariabelen. Die laatste zijn vaak de plek waar wachtwoorden en API-sleutels voor cloud-diensten worden opgeslagen, waardoor aanvallers snel konden zien welke slachtoffers interessant waren voor verdere aanvallen.

Door fouten in de code werkte de achterdeur niet op alle Windows- en macOS-systemen. Phorian waarschuwt echter dat het gevaar ondanks die bugs reëel blijft, omdat de malware alsnog systeeminformatie doorstuurde en zich kon nestelen op kwetsbare machines.

Onduidelijkheid over de aanval

Omdat extensies in Cursor met dezelfde rechten draaien als de ontwikkelomgeving zelf, had de besmette code in principe toegang tot broncode, lokale bestanden en andere ontwikkeltools op de computer. Cursor zegt dat het probleem is verholpen door samen met de hostingpartij van de aanvalsserver de verbinding te blokkeren, de schadelijke versie van de marktplaats te verwijderen en de volledige marktplaats tijdelijk te sluiten voor een beveiligingsaudit. Inmiddels is de marktplaats weer open.

Onduidelijk blijft hoe de aanvallers toegang kregen tot het officiële Anthropic-account. Noch Anthropic noch Cursor heeft hierover uitleg gegeven, en Anthropic heeft klanten tot op dit moment niet actief gewaarschuwd. Gebruikers die de extensie installeerden of updateten op donderdag tussen 11.27 uur en 22.35 uur Nederlandse tijd, lopen risico. Beveiligingsbedrijven benadrukken dat het installeren van de nieuwe, veilige versie een eventuele besmetting niet ongedaan maakt: wie geraakt is, moet het systeem alsnog grondig controleren.