Стало відомо про розповсюдження шкідливої версії 2.1.313 офіційного розширення Claude Code через маркетплейс середовища розробки Cursor. Зловмисники використали легітимний ідентифікатор видавця для інсталяції прихованого завантажувача, що зачіпає до 5000 користувачів.

Після встановлення розширення автоматично додає неавторизований SSH-ключ до системи користувача, відкриває зворотний тунель до віддаленого сервера атакуючих, встановлює механізми закріплення та викрадає змінні середовища разом з конфігураціями Git.