Agora Litoral

–:–:–

Última hora

Previsão do tempo para este domingo: novembro inicia com sol • Protestos da Geração Z tomam as ruas de dezenas de cidades na Alemanha • Sistema cantareira atinge maior nível desde maio mas segue em alerta • Incêndio de grandes proporções em Alter do Chão é controlado • São Paulo e Ferroviária empatam na ida da semifinal do Paulista sub-20 • Corinthians bate o Mirassol e quebra jejum de dez jogos no Brasileirão • Previsão do tempo para este domingo: novembro inicia com sol • Protestos da Geração Z tomam as ruas de dezenas de cidades na Alemanha • Sistema cantareira atinge maior nível desde maio mas segue em alerta • Incêndio de grandes proporções em Alter do Chão é controlado • São Paulo e Ferroviária empatam na ida da semifinal do Paulista sub-20 • Corinthians bate o Mirassol e quebra jejum de dez jogos no Brasileirão

Tecnologia

Extensão falsa do Claude Code atinge até 5 mil usuários

Versão maliciosa instalava backdoor via SSH para permitir o controle remoto de computadores infectados

outubro 30, 2026

94 visualizações

A Cursor identificou e baniu do seu marketplace uma versão adulterada da extensão Claude Code, desenvolvida originalmente pela Anthropic, que pode ter atingido cerca de 5 mil pessoas. O pacote fraudulento tinha o objetivo de extrair dados sensíveis do sistema e configurar um backdoor por SSH para garantir o acesso remoto ao dispositivo.

Detalhes do pacote malicioso

Identificada como Anthropic.claude-code 2.1.313, a edição corrompida permaneceu ativa no marketplace oficial no dia 29 de outubro, entre 6h27 e 17h35 (horário de Brasília). Logo após constatar a falha de segurança, a desenvolvedora do editor de código — empresa ligada à SpaceX, de Elon Musk — deletou o arquivo e paralisou temporariamente a loja de extensões.

Como agia o malware

O alerta emitido pela companhia esclarece que o arquivo falso não tem relação com a Anthropic, mas fingia ser o complemento legítimo para injetar códigos maliciosos. Após a instalação, o software capturava detalhes cruciais, como nome do usuário, do computador, sistema operacional, arquitetura da CPU, diretórios de trabalho, e-mail do Git e endereço IP.

Na etapa seguinte, a ferramenta tentava inserir no sistema operacional uma chave SSH maliciosa chamada svc-telemetry. O intuito era abrir uma porta dos fundos e criar um túnel reverso com um servidor externo. Para garantir a persistência mesmo após reiniciar o computador, o script criava rotinas no Windows e no macOS que tentavam reconectar a cada 60 segundos.

Falhas na execução e recomendações

Apesar do alto potencial destrutivo, a tentativa de invasão falhou na maioria dos equipamentos devido a erros no código e à exigência de privilégios elevados. O perigo real concentrou-se apenas em máquinas onde o editor operava com permissões de administrador ou root.

A organização reforça que todos os usuários potencialmente atingidos serão notificados de forma direta. A recomendação para quem baixou ou atualizou o pacote 2.1.313 no intervalo indicado é inspecionar o sistema operacional em busca da chave svc-telemetry adicionada às configurações de SSH.