A Supply Chain Attack Put Malicious Anthropic Claude Extensions on Thousands of Devices

Una ex­ten­sión ma­li­cio­sa de Anth­ro­pic Clau­de Code para sis­te­mas Win­dows, macOS y Linux es­tu­vo dis­po­ni­ble en la tien­da de com­ple­men­tos de la pla­ta­for­ma de de­sa­rro­llo de soft­wa­re Cur­sor du­ran­te un pe­río­do apro­xi­ma­do de once horas. La em­pre­sa, pro­pie­dad de Spa­ceX, in­di­có que la des­car­ga de este com­ple­men­to ile­gí­ti­mo afec­tó a un má­xi­mo de 5.000 usua­rios, lo que mo­ti­vó el cie­rre tem­po­ral del mer­ca­do de ex­ten­sio­nes mien­tras se rea­li­za­ban las in­ves­ti­ga­cio­nes per­ti­nen­tes, sin que se vie­ran afec­ta­dos otros com­ple­men­tos.

El com­po­nen­te com­pro­me­ti­do in­cor­po­ra­ba una puer­ta tra­se­ra con­ce­bi­da para otor­gar a los agre­so­res ac­ce­so a los equi­pos de las víc­ti­mas, fun­cio­nan­do como un im­plan­te para lo­grar un mayor con­trol den­tro de una red ob­je­ti­vo. A pesar de que Cur­sor di­fun­dió in­di­ca­cio­nes de so­lu­ción para los afec­ta­dos, una falla en el di­se­ño del pro­pio soft­wa­re ma­li­cio­so im­pi­dió que este pu­die­ra ins­ta­lar­se por com­ple­to en la gran ma­yo­ría de los dis­po­si­ti­vos al­can­za­dos.

Hasta el mo­men­to no se ha es­cla­re­ci­do la ma­ne­ra en que la ex­ten­sión frau­du­len­ta logró in­tro­du­cir­se en la pla­ta­for­ma de Cur­sor. Re­pre­sen­tan­tes de Anth­ro­pic, así como per­so­nal téc­ni­co de la misma or­ga­ni­za­ción, acla­ra­ron pú­bli­ca­men­te que sus sis­te­mas o equi­pos de tra­ba­jo no su­frie­ron vul­ne­ra­cio­nes y que ellos no de­sa­rro­lla­ron ni pu­bli­ca­ron las ver­sio­nes afec­ta­das en dicho mer­ca­do, mien­tras que Cur­sor no res­pon­dió a las so­li­ci­tu­des de co­men­ta­rios sobre el ori­gen de la carga ma­li­cio­sa.