Cursor 在 VS Code 扩展市场发现被恶意篡改的 Anthropic.claude-code 2.1.313,该版本并非 Anthropic 开发,最多影响 5000 名用户。恶意代码会收集主机与用户信息、尝试写入攻击者 SSH 公钥并建立反向 SSH 隧道,但因权限限制该步骤在多数 macOS 和 Windows 主机上会失败。Cursor 已下架该版本、重建市场并关停攻击者服务器,同时给出检测 svc-telemetry 公钥的命令和 macOS、Windows 清理脚本。
com.apple.sysmond) Windows: %USERPROFILE%\.ssh\authorized keys, %USERPROFILE%\.config\smt.cmd, %USERPROFILE%\.config\smtk, %TEMP%\.stk ;计划任务 SysMon (尝试以 SYSTEM 身份运行);后备 %APPDATA%\Microsoft\Windows\Start Menu\Programs\Startup\sysmon.cmd 进程 / 命令行 ssh -N -R ' :0:localhost:22', autossh -M 0 SSH 选项: StrictHostKeyChecking=no, UserKnownHostsFile=/dev/null, ServerAliveInterval=30, ServerAliveCountMax=3, ExitOnForwardFailure=yes, IdentitiesOnly=yes schtasks /create /tn SysMon systemsetup -setremotelogin
匹配字段正文