Wer im Marktplatz der Entwicklungsumgebung Cursor die Erweiterung „Claude Code for VS Code“ installiert hat, konnte in der Nacht auf Freitag eine manipulierte Fassung erhalten. Nach Angaben von Cursor stammte die Version 2.1.313 nicht von Anthropic. Sie war am Donnerstag zwischen 10:27 und 21:35 Uhr mitteleuropäischer Zeit abrufbar, also auch während des Arbeitstages in Deutschland, Österreich und der Schweiz. Laut Reuters sind bis zu 5000 Nutzer betroffen.
Was die Hintertür im Code tut
Das IT-Sicherheitsunternehmen Phorion hat den eingeschleusten Code analysiert. Er enthält Routinen für Linux, macOS und Windows. Eine Erweiterung läuft mit den Rechten der IDE und des angemeldeten Nutzers. Eine Hintertür öffnet damit unmittelbar den Zugriff auf lokale Dateien, Quellcode und Entwicklerwerkzeuge, sobald das Modul geladen wird.
Auf macOS sollte das Skript SSH per systemsetup -getremotelogin aktivieren. Ohne Admin-Rechte liefert der Aufruf jedoch eine Fehlermeldung mit Exit-Status 0 statt der Rückgabe „Off“. Deshalb blieb die Aktivierung in der Regel aus. Die Malware legt trotzdem SSH-Keys ab, sorgt für Persistenz und schickt Systeminformationen an die Angreifer.
Bereinigen statt nur deinstallieren
Das reine Deinstallieren der Erweiterung entfernt die Backdoor nicht. Phorion rät, aktive Tunnel-Prozesse zu beenden und die Persistenz-Einträge zu löschen: unter macOS den LaunchAgent ~/Library/LaunchAgents/com.apple.sysmond.plist, unter Linux den @reboot-Cron-Eintrag, unter Windows die geplante Aufgabe „SysMon“ samt Startskript. Zusätzlich zu entfernen sind ~/.config/.smt und ~/.config/.smtk, der öffentliche Schlüssel „svc-telemetry“ in ~/.ssh/authorized_keys sowie die Sitzungsdateien /tmp/.stk_*.
War SSH auf dem Rechner aktiv oder gibt es Hinweise auf eingehende Verbindungen, sollten Verantwortliche betroffene Zugangsdaten wechseln. Als Mindeststand gilt ein Update auf Claude Code for VSCode 2.1.314 oder neuer. Für die Erkennung nennt die Analyse zudem Indicators of Compromise.
Quellen
heise security: Claude-Code-Erweiterung im Cursor-Marktplatz mit Malware infiziert (30. Oktober 2026)
Hinweis: Dieser Beitrag wurde mit Unterstützung künstlicher Intelligenz (KI) erstellt.
No responses yet