Como 66 linhas de JavaScript transformam um plug-in do Claude Code em uma porta dos fundos SSH? Análise completa das 6 etapas do ataque
Nota do autor: uma análise do plugin malicioso Claude Code no marketplace de extensões do Cursor. Veja como o carregador de 66 linhas é acionado, como dois conjuntos de chaves SSH atuam junto com um túnel reverso, o que foi confirmado e como investigar possíveis comprometimentos. Em 29 de outubro de 2026, uma extensão anthropic.claude-code…