Cursor'un eklenti marketinde Anthropic'in meşru Claude Code eklentisinin 2.1.313 sürümü olarak sunulan kötü amaçlı bir versiyon, 29 Ekim'de 02:27 ile 13:35 Pasifik Saati arasında yaklaşık 11 saat boyunca indirilebilir durumdaydı.
Eklenti yüklendiğinde kullanıcı müdahalesi olmadan çalışan bir JavaScript yükleyici, sistem bilgilerini toplayıp saldırgan kontrolündeki bir SSH anahtarı ekleyerek kalıcı erişim sağlamaya çalışıyordu.
Phorion ve OpenSourceMalware araştırmacıları, kötü amaçlı kodun meşru eklenti koduna dokunmadığını, sadece extension.js dosyasının başına eklendiğini tespit etti.