Extensão oficial do Claude Code é trojanizada na Cursor Marketplace com backdoor SSH persistente

A extensão oficial do Claude Code para editores baseados em VS Code teve uma versão maliciosa distribuída através do Cursor Marketplace — um canal de terceiros, distinto da Visual Studio Marketplace oficial — publicada sob a mesma identidade de publisher da extensão legítima. A versão trojanizada, identificada como 2.1.313, foi apresentada aos usuários como uma atualização normal, o que levou desenvolvedores a instalá-la automaticamente, sem suspeitar de nada.

Tecnicamente, o pacote adulterado embutia um carregador que, após a instalação, fazia reconhecimento do host (coletando hostname, usuário e variáveis de ambiente sensíveis) e instalava um backdoor SSH persistente: inseria uma chave pública não autorizada no arquivo de chaves autorizadas do usuário e abria um túnel SSH reverso que expunha a porta SSH local da máquina ao atacante, com persistência garantida por diferentes mecanismos em Windows, Linux e macOS — comportamento consistente com o que a própria Microsoft documentou em sua análise do mesmo incidente.

Diante da descoberta, a Cursor suspendeu temporariamente o marketplace para conter a distribuição do pacote malicioso, e a Anthropic confirmou que sua cadeia de build e distribuição oficial não foi comprometida — ou seja, o problema ficou isolado ao canal de terceiros, não ao produto da Anthropic em si.

O episódio expõe um ponto cego recorrente no ecossistema de extensões para editores de código: marketplaces alternativos replicam o nome e a identidade visual de extensões populares sem necessariamente reproduzir os mesmos controles de assinatura, revisão e vínculo criptográfico com o publisher original. Extensões de ferramentas de IA para codificação, em particular, tendem a ser instaladas com alto grau de confiança e privilégio elevado no ambiente de desenvolvimento, o que as torna um alvo atraente para esse tipo de ataque à cadeia de suprimentos de software.