¿Cómo convertir un complemento de Claude Code en una puerta trasera SSH con 66 líneas de JavaScript? Análisis completo de las 6 etapas del ataque
Nota del autor: analizamos el incidente del plugin malicioso de Claude Code en el mercado de extensiones de Cursor. Veremos cómo se activa el cargador de 66 líneas, cómo colaboran los dos pares de claves SSH y el túnel inverso, qué conclusiones están confirmadas y cuáles no, y cómo pueden investigar los desarrolladores si se…