{"items":[{"id":19343,"channel":{"id":43,"username":"testnetworker","title":"TW Crypto Club","kind":"channel","private":false},"message_id":2186,"url":"https://t.me/testnetworker/2186","date":"2026-11-02T08:10:11+00:00","edited_at":null,"text":"Теперь Claude может взломать ваш ПК без вашего ведома  😨\n\n😐 29 октября через оф каталог расширений Cursor разлетелись заражённые версии Клода как на macOS, так и на Windows. Поразительно то, что скам версия Клода продержалась на сайте больше 11, 5к человек успело пострадать от нее. \n\n☀️ Я уже поднимал тему безопасности (читайте этот пост), поэтому в кратце расскажу что за атака и как подобного можно избежать в дальнейшем:\n\nПосле установки расширение пыталось добавить на компьютер SSH-ключ злоумышленника, включить удалённый доступ и создать обратный SSH-туннель на сервер атакующего. Также вредоносный код пытался закрепиться в системе через автозапуск и собрать информацию об устройстве, а это тупо все самое важное на вашем компьютере - исходные коды проектов, API-токены, SSH-ключи, криптокошельки и другие конфиденциальные данные. \n\nК счастью, на большинстве устройств полноценный удалённый доступ установить не удалось. По данным Cursor, в вирусе тоже была куча ошибок, которые и помешали сработать как надо. А это наводит на мысль, что вирус сделали на анлокнутой LLMке, думаем 😣\n\n🔔 Что делать если вы юзаете Сursor:\nЕсли 29 октября у вас было установлено расширение Claude Code, особенно с включённым автообновлением, лучше проверить систему на наличие бэкдора. На macOS для первичной проверки можно открыть терминал и выполнить команду:\n\ngrep -n 'svc-telemetry' ~/.ssh/authorized_keys\n\nЕсли команда обнаружит соответствующий ключ, вам пиздец. А если серьезно, после этого вам нужно изолировать и удалить вредоносные механизмы доступа и заменить потенциально скомпрометированные ключи и токены на безопасное устройство. \n\nПричём просто удалить расширение или обновить его до чистой версии 2.1.314 недостаточно. Если бэкдор уже успел закрепиться в системе, он может продолжить работать независимо от расширения. И даже если команда ничего не нашла, это ещё не гарантирует, что устройство полностью безопасно. Проще всего винду снести)))\n\n😐 Для пользователей, которые могли установить вредоносные версии, Cursor также дал скрипті проверки на Windows и MacOS:\n\nMacOS:\ngrep -qs svc-telemetry ~/.ssh/authorized_keys && echo \"svc-telemetry key found\" || echo \"No key found; machine not impacted\"\n\nWindows (запускать в Powershell):\n$files = \"$HOME\\.ssh\\authorized_keys\", \"C:\\ProgramData\\ssh\\administrators_authorized_keys\" | Where-Object { Test-Path $_ }\nif ($files -and (Select-String svc-telemetry $files)) { \"svc-telemetry key found\" } else { \"No key found; machine not impacted\" }\n\nПо следующим шагам, почитайте вот этот оф гайд ☕️\n\nКанал | Чат воркеров","html":"<strong>Теперь Claude может взломать ваш ПК без вашего ведома </strong> 😨<br><br>😐 <strong>29 октября</strong> через оф каталог расширений Cursor <a href=\"https://www.microsoft.com/en-us/security/blog/2026/10/30/inside-malicious-claude-code-branded-cursor-extension-persistent-ssh-backdoor/\" target=\"_blank\" rel=\"noopener noreferrer nofollow ugc\">разлетелись заражённые</a> версии Клода как на macOS, так и на Windows. Поразительно то, что скам версия Клода продержалась на сайте больше 11, 5к человек успело пострадать от нее. <br><br>☀️ <em>Я уже поднимал тему безопасности (читайте </em><a href=\"https://t.me/testnetworker/2169\" target=\"_blank\" rel=\"noopener noreferrer nofollow ugc\"><em>этот</em></a><em> пост), поэтому в кратце расскажу что за атака и как подобного можно избежать в дальнейшем:</em><br><br><blockquote>После установки расширение пыталось добавить на компьютер SSH-ключ злоумышленника, включить удалённый доступ и создать обратный SSH-туннель на сервер атакующего. Также вредоносный код пытался закрепиться в системе через автозапуск и собрать информацию об устройстве, а это тупо все самое важное на вашем компьютере - исходные коды проектов, API-токены, SSH-ключи, криптокошельки и другие конфиденциальные данные. <br><br>К счастью, на большинстве устройств полноценный удалённый доступ установить не удалось. По данным Cursor, в вирусе тоже была куча ошибок, которые и помешали сработать как надо. А это наводит на мысль, что вирус сделали на анлокнутой LLMке, думаем 😣</blockquote><br><br>🔔<strong> Что делать если вы юзаете Сursor:</strong><br>Если 29 октября у вас было установлено расширение Claude Code, особенно с включённым автообновлением, лучше проверить систему на наличие бэкдора. На macOS для первичной проверки можно открыть терминал и выполнить команду:<br><br><code>grep -n 'svc-telemetry' ~/.ssh/authorized_keys</code><br><br><blockquote>Если команда обнаружит соответствующий ключ, <span class=\"spoiler\" tabindex=\"0\">вам пиздец</span>. А если серьезно, после этого вам нужно изолировать и удалить вредоносные механизмы доступа и заменить потенциально скомпрометированные ключи и токены на безопасное устройство. <br><br>Причём просто удалить расширение или обновить его до чистой версии 2.1.314 недостаточно. Если бэкдор уже успел закрепиться в системе, он может продолжить работать независимо от расширения. И даже если команда ничего не нашла, это ещё не гарантирует, что устройство полностью безопасно. Проще всего винду снести)))</blockquote><br><br>😐 Для пользователей, которые могли установить вредоносные версии, Cursor также дал скрипті проверки на Windows и MacOS:<br><br><blockquote><strong>MacOS:</strong><br><code>grep -qs svc-telemetry ~/.ssh/authorized_keys &amp;&amp; echo \"svc-telemetry key found\" || echo \"No key found; machine not impacted\"</code><br><br><strong>Windows</strong> (запускать в Powershell)<strong>:</strong><br><code>$files = \"$HOME\\.ssh\\authorized_keys\", \"C:\\ProgramData\\ssh\\administrators_authorized_keys\" | Where-Object { Test-Path $_ }<br>if ($files -and (Select-String svc-telemetry $files)) { \"svc-telemetry key found\" } else { \"No key found; machine not impacted\" }</code></blockquote><br><br>По следующим шагам, почитайте <a href=\"https://cursor.com/blog/claude-code-extension-security-notice#what-you-should-do\" target=\"_blank\" rel=\"noopener noreferrer nofollow ugc\">вот этот</a> оф гайд ☕️<br><br><a href=\"https://t.me/testnetworker\" target=\"_blank\" rel=\"noopener noreferrer nofollow ugc\"><strong>Канал</strong></a><strong> | </strong><a href=\"https://t.me/testnetworkerchat\" target=\"_blank\" rel=\"noopener noreferrer nofollow ugc\"><strong>Чат воркеров</strong></a>","language":"ru","class":"approved","duplicate_of":null,"secondary_of":null,"in_aggregator":true,"aggregator_url":"https://t.me/WEB3_AGGREGATOR/426128","deleted":false,"deleted_at":null,"views":463,"forwards":25,"sender_id":null,"cashtags":["FILES","HOME"],"hashtags":[],"addresses":[],"domains":["microsoft.com","t.me","cursor.com"],"media":[{"type":"photo","url":"https://media.web3aggregator.io/files/pIClrGzDaQEs","duration":null,"width":1280,"height":720,"preview":false}],"link_preview":null,"album":null,"topic":"noncrypto"}],"next_cursor":null}