Comment 66 lignes de JavaScript transforment-elles une extension Claude Code en porte dérobée SSH ? Décryptage des 6 étapes de l’attaque
Note de l’auteur : analyse d’un plugin Claude Code malveillant découvert sur la place de marché des extensions Cursor. Comment son chargeur de 66 lignes se déclenche-t-il ? Comment les deux jeux de clés SSH et le tunnel inversé fonctionnent-ils ensemble ? Quelles conclusions sont confirmées, et lesquelles ne le sont pas ? Voici aussi…