Cursor’daki resmi Anthropic eklentisine yaklaşık 12 saat arka kapı yerleştirildi

Perşembe günü ABD Doğu saatiyle 05.27 ile 16.35 arasında eklentiyi Cursor’dan kuran ya da güncelleyen herkes etkilenmiş sayılıyor. Cursor, yapay zekâ destekli yazılım geliştirme araçları üreten bir şirket ve kötü amaçlı sürümün kendi eklenti mağazasında yayımlandığını cuma günü doğruladı. Bağımsız araştırmacı Kevin Beaumont’a göre Anthropic, bu sürüm yayına girdikten birkaç saat sonra 2.1.314 sürümünü çıkardı.

Beaumont ve güvenlik şirketi Phorian’ın teknoloji direktörü ve kurucu ortağı Luke Roberts, zararlı sürümün Anthropic’in Cursor’daki resmi hesabı üzerinden dağıtıldığını söyledi. Saldırganların hesabı nasıl ele geçirdiğini ne Cursor ne de Anthropic açıkladı.

Resmi hesaptan gelen zararlı sürüm

Roberts olayı tedarik zinciri saldırısı olarak tanımladı. Bu saldırı türünde zararlı kod, yazılımın resmi dağıtım kanalı üzerinden kullanıcılara ulaşıyor. Roberts’a göre 2.1.313 sürümü önceki 2.1.312 sürümünün yerini aldı ve Cursor’da eklentiler varsayılan olarak kendiliğinden güncelleniyor.

Cursor’un açıklamasına göre eklenti, saldırgana ait bir SSH anahtarı ekleyerek kalıcı bir arka kapı kurmaya, yerel SSH hizmetini açmaya ve ters SSH tüneli oluşturmaya çalışıyor. Kod Windows, macOS ve Linux’ta çalışacak biçimde yazılmıştı. Cursor eklentileri geliştirme ortamının yetkileriyle çalıştığı için yerel dosyalara, kaynak koduna ve geliştirici araçlarına erişebiliyor.

Zararlı sürüm, Anthropic’in Cursor’daki resmi hesabı üzerinden dağıtıldı.

Hatalı kod, yine de ciddi tehdit

Arka kapı bilgisayar adı, kullanıcı adı, işletim sistemi, ortam değişkeni adları, Git e-postası ve genel IP adresi gibi bilgileri toplayıp 8099 numaralı porta gönderiyor. Tünel macOS’ta LaunchAgent, Windows’ta zamanlanmış görev yoluyla kalıcı hale getiriliyor ve yaklaşık her 60 saniyede yeniden deneniyor. Phorian’a göre ortam değişkeni adları, saldırganın cihazdaki bulut kimlik bilgilerini ve API anahtarlarını hızla listelemesine imkân veriyor.

Cursor’a göre koddaki hatalar nedeniyle SSH anahtarı ekleme adımı, uygulama yönetici yetkisiyle başlatılmadıkça başarısız oluyor. Phorian ise zararlı yazılımın buna karşın kalıcılık kurduğunu ve topladığı bilgileri saldırgana gönderdiğini belirtti. Cursor, tünelin bağlandığı sunucuya erişimi bulut sağlayıcısıyla birlikte kesti, zararlı sürümü kaldırdı ve mağazayı anahtarları yenilemek için geçici olarak kapattıktan sonra yeniden açtı.