claude-code-backdoor-check

Scanner in sola lettura e regole di rilevamento per l'estensione trojanizzata [email protected].

[!WARNING] Il marketplace di Cursor ha distribuito una build non pubblicata da Anthropic il 2026-10-29, 09:27–20:35 UTC. Installa una chiave SSH e meccanismi di persistenza, quindi apre un tunnel inverso verso 134.209.82[.]225. L'aggiornamento a 2.1.314 rimuove l'estensione, non ciò che ha installato.

_{Strumento comunitario indipendente di HappyHackingSpace. Non affiliato con Anthropic o Cursor.}

Indice: Avvio rapido · Cosa verifica · Regole di rilevamento · Se ottieni un rilevamento · Blocca il C2 · IOC · Riferimenti

Avvio rapido

git clone https://github.com/happyhackingspace/claude-code-backdoor-check.git
cd claude-code-backdoor-check
bash check.sh           # fast scan
bash check.sh --deep    # + sshd log analysis (slower on macOS)

• Un file bash, in sola lettura: nessun sudo, nessuna rete, nessuna scrittura.
• Funziona su macOS (bash 3.2+) e Linux.
• Codici di uscita: 0 pulito · 1 indicatori trovati · 2 errore di utilizzo.

Verdetti

Cosa controlla

[!NOTE] com.apple.sysmond è anche un vero daemon di sistema Apple. Solo la copia nel dominio utente (~/Library/LaunchAgents) è malevola.

Regole di rilevamento

Per pipeline EDR/SIEM e hunting su larga scala. A differenza del resto di questo README, i file delle regole contengono il C2 non offuscato, perché devono poterlo individuare.

Sigma (rules/sigma/)

pip install sigma-cli
sigma plugin install splunk                     # or elasticsearch, microsoft365defender, …
sigma convert -t splunk --without-pipeline rules/sigma/

YARA (rules/yara/claude_code_backdoor.yar)

yara -r -s rules/yara/claude_code_backdoor.yar \
  ~/.cursor/extensions ~/.vscode/extensions ~/.config ~/.ssh ~/Library/LaunchAgents

[!TIP] Le regole Sigma coprono anche Windows (attività pianificata, installazione di OpenSSH), cosa che check.sh non fa.

Se ottieni un riscontro

[!CAUTION] La persistenza riapre il tunnel circa ogni 60 secondi. Contieni prima, poi esegui la pulizia. Cursor fornisce anche script di remediation ufficiali: consulta il suo avviso di sicurezza.

1. Contieni. Metti la macchina offline, oppure blocca il C2.

2. Conserva le prove prima di eliminare qualsiasi cosa:

mkdir -p ~/ioc-evidence && cd ~/ioc-evidence
bash /path/to/check.sh --deep --no-color > scan.txt
cp -p ~/.ssh/authorized_keys ~/.ssh/known_hosts ~/.config/.smt ~/.config/.smtk . 2>/dev/null

[!IMPORTANT] .smtk è la chiave privata del tunnel dell'attaccante. Mantieni privata la cartella delle prove.

3. Pulizia. Rimuovi la persistenza, termina il tunnel, elimina gli artefatti:

C2="$(echo '134.209.82[.]225' | tr -d '[]')"

launchctl bootout gui/$(id -u)/com.apple.sysmond
rm -f ~/Library/LaunchAgents/com.apple.sysmond.plist
pkill -f "tunnel@$C2"; pkill -f 'autossh -M 0'; pkill -f '\.config/\.smt'
sed -i.bak '/svc-telemetry/d' ~/.ssh/authorized_keys
ssh-keygen -R "$C2"
rm -f ~/.config/.smt ~/.config/.smtk "$TMPDIR"/.stk_*
sudo systemsetup -setremotelogin off      # if you don't use SSH

crontab -l | grep -vE '\.config/\.smt|tunnel@' | crontab -
# disable and remove any systemd/autostart entries check.sh reported
pkill -f "tunnel@$C2"; pkill -f 'autossh -M 0'; pkill -f '\.config/\.smt'
sed -i.bak '/svc-telemetry/d' ~/.ssh/authorized_keys
ssh-keygen -R "$C2"
rm -f ~/.config/.smt ~/.config/.smtk /tmp/.stk_* /var/tmp/.stk_*
sudo systemctl disable --now ssh          # if you don't use SSH

4. Sostituisci l'estensione. Rimuovi anthropic.claude-code-2.1.313* e installa ≥ 2.1.314.

5. Verifica. bash check.sh --deep dovrebbe uscire con 0.

6. Ruota le credenziali da una macchina diversa e pulita: chiavi SSH, token git, chiavi cloud e API, token dei registry. Inizia dall'elenco sotto [9/9].

7. Ricostruisci la macchina se il C2 è in known_hosts o se sshd ha accettato la chiave dell'attaccante.

Esposto ma pulito?

Esegui con --deep. Ruota almeno i segreti elencati sotto [9/9], perché i loro nomi sono stati beaconati. Mantieni il C2 bloccato.

Blocca il C2

L'impianto si connette direttamente all'IP, quindi i filtri DNS (NextDNS, Pi-hole) non lo vedono mai. Bloccalo a livello di firewall:

IOC