Cursor'da Bulunan Sahte Claude Code Uzantısı SSH Arka Kapı Kurdu

Cursor'un extension marketplace'inde 29 Ekim'de yaklaşık 11 saat boyunca dolaşan sahte Claude Code uzantısı, Anthropic'in orijinal eklentisinin taklit edilmesiyle yapılmıştı. Kötü amaçlı sürüm, geliştirici makinelerine SSH arka kapıları yerleştirmek için tasarlanmış malware içeriyordu.

Hadise yaklaşık 5 bin geliştiriciyi etkiledi. Arka kapı, saldırganların kurbanın sistemine uzaktan erişim sağlamasını ve kalıcı bir ayak izini korumasını mümkün kılıyordu. Bu tür SSH arka kapıları özellikle tehlikeli, çünkü sistem yeniden başlatıldıktan sonra bile aktif kalabiliyor ve standart antivirüs taramaları tarafından kolayca tespit edilmiyor.

Marketplace'te kontrol mekanizmalarının zayıflığı bu tür saldırıları mümkün kılıyor. Geliştirici araçlarının popülarite kazanması, özellikle AI destekli kod editörleri gibi yeni ürünlerin hedef haline gelmesine neden oluyor. Saldırganlar, güvenilir bir kaynağın adını taşıyan uzantıyı indirmeye istekli geliştiricileri hedefliyor.

Eğer Cursor kullanıyorsan ve bu tarihte Claude Code uzantısını yüklediysen, sisteminizi kontrol etmelisin. SSH config dosyalarında (`~/.ssh/config` ve `~/.ssh/authorized_keys`) yetkisiz girdiler, sistem loglarında anormal bağlantı girişimleri ve arka planda çalışan bilinmeyen işlemler aranmalı. Detaylı haber için Bleeping Computer'ın raporunu okuyabilirsin.

Bu olay, marketplace'ten indirilen her uzantının doğrulanması gerektiğini ve geliştirici ortamlarının güvenliğinin ne kadar kritik olduğunu gösteriyor.