Cursor 市集冒名 Claude Code 擴充！後門沒打通，為什麼還是要重設帳密

Cursor 擴充市集出現冒名 Anthropic 的 Claude Code 擴充，會加入攻擊者的 SSH 金鑰並留下約每 60 秒重試連線的常駐腳本。反向通道在多數電腦上失敗，受影響電腦的帳密仍要從可信的電腦重設。 ⭐ 文章深度讀：Cursor 市集冒名 Claude Code 擴充！只解除安裝可能不夠 → https://heymaibao.com/cursor-fake-claude-code-extension-29feb3/ ⚡ 章節重點 最安全的更新按鈕 00:00 冒名擴充與它的後門 00:31 沒打通的後門與刪不掉的腳本 01:40 自我檢查與帳密重設 02:53 正版外殼與自己的清理 04:06 📝 懶人包 ∙ Cursor 說市集上這兩個惡意擴充版本不是 Anthropic 開發的 ∙ 受影響時段是 10 月 29 日太平洋時間凌晨 2:27 到下午 1:35 ∙ 只解除安裝可能不夠，背景腳本大約每 60 秒重試一次連線 ∙ 我的觀點：外掛商店上掛著大公司名字，不保證是那家公司做的 📚 參考資料 Security notice — malicious version of Anthropic.claude-code (2.1.312 and 2.1.313) identified in the Cursor VS Code Extension Marketplace → https://cursor.com/blog/claude-code-extension-security-notice $marker = 'svc-telemetry' → https://cursor.com/static/security/claude-code-extension/remediate-windows.ps1 What is an Authorized Key in SSH? → https://www.ssh.com/academy/ssh/authorized-key What is the Authorized Keys File in SSH? → https://www.ssh.com/academy/ssh/authorized-keys-file