До 5000 программистов могли получить шпионскую программу вместе с популярным ИИ-помощни...
До 5000 программистов могли получить шпионскую программу вместе с популярным ИИ-помощником Claude Code, который должен был помогать им писать безопасный программный код. Злоумышленники разместили вредоносные версии расширения Anthropic в магазине дополнений платформы Cursor, где они распространялись около 11 часов 29 октября. Причём заражённое расширение внешне выглядело как привычный инструмент для программирования, поэтому пользователи могли установить его, даже не подозревая о существовании угрозы. Встроенный вредоносный код пытался получить информацию о компьютере, установить скрытый SSH-доступ и обеспечить злоумышленникам возможность повторного подключения к устройству. Особенно неприятно, что удаление расширения само по себе не гарантирует устранения оставленных им механизмов доступа. Правда, специалисты Microsoft выяснили, что из-за технических ошибок и недостаточных прав вредоносная программа не смогла полностью реализовать задуманное на большинстве компьютеров. При этом системы самой Anthropic, по имеющимся сведениям, взломаны не были. ПОДПИШИСЬ, ЧТОБЫ НЕ ПРОПУСКАТЬ САМОЕ ВАЖНОЕ 👈