Voltar
Material gratuito

Checklist de limpeza da extensão adulterada do Claude Code no Cursor

Como conferir se você instalou as versões 2.1.312 ou 2.1.313, o que procurar no computador e o que apagar, para Mac, Linux e Windows, com o link do relatório da Phorion.

5 min de leitura
Checklist de limpeza da extensão adulterada do Claude Code no Cursor

O que você vai aprender

Se você instalou ou atualizou a extensão do Claude Code dentro do Cursor entre o fim de outubro e o começo de novembro, vale conferir agora. A Phorion, uma empresa de segurança, publicou em 30/10/2026 (atualizado em 31/10) que as versões 2.1.312 e 2.1.313 da extensão "Claude Code for VS Code", distribuídas pelo marketplace do Cursor, traziam uma porta dos fundos. O Cursor já retirou as duas versões.

O código malicioso roda assim que o editor carrega a extensão, sem você clicar em nada. Segundo o relatório, ele coloca uma chave de acesso remoto do invasor no seu computador, cria um programa que volta sozinho e abre um túnel para um servidor externo. Existe lógica para Mac, Linux e Windows, e o foco do relatório é o Mac.

O ponto que mais importa: desinstalar a extensão não remove nada disso. A limpeza é manual, e é o que este guia lista.

Relatório completo

O relatório trata do marketplace do Cursor. Ele não diz que a extensão do marketplace oficial do VS Code foi afetada, então não conclua isso daqui. Se você usa outro editor, confira a versão do mesmo jeito.

Como conferir as versões

A extensão fica na pasta de extensões do seu editor, em ~/.<editor>/extensions/. As pastas afetadas têm este nome (exemplo de Mac com chip Apple):

Se você vê uma dessas versões na lista de extensões do Cursor, ou uma pasta com esse padrão, considere o computador afetado. Se nunca teve a 2.1.312 nem a 2.1.313, este relatório não se aplica a você. Para saber a versão: abra o painel de Extensões do Cursor, procure o Claude Code e leia o número da versão.

O que procurar no computador

Os sinais que o relatório lista:

O que apagar

O relatório descreve quatro passos, nesta ordem. Ele não traz comandos prontos, e a ordem importa:

  1. Encerrar os túneis. Finalize o processo ssh ou autossh ligado a 134.209.82.225 e o programa que tenta reconectar sozinho. Se você apagar os arquivos antes, ele pode recriar tudo.
  2. Remover o programa que volta sozinho. No Mac, descarregue e apague o com.apple.sysmond.plist. No Linux, tire a linha @reboot do crontab (confira o que mais está nele antes de salvar). No Windows, remova a tarefa SysMon e o arquivo da pasta Inicializar. Nos três, apague ~/.config/.smt e ~/.config/.smtk.
  3. Limpar a chave e o resto. Remova a linha svc-telemetry do ~/.ssh/authorized_keys, apague os arquivos .stk_* da pasta temporária e confira se o acesso remoto (SSH, "Login Remoto" no Mac) foi ligado sem a sua autorização.
  4. Trocar credenciais, se for o caso (próxima seção).
  5. Só por último, apague a pasta da extensão e instale uma versão diferente de 2.1.312 e 2.1.313.

Erro do ataque no Mac

No Mac, o script tenta ligar o Login Remoto, mas uma checagem sem permissão de administrador falha, e muitas vezes o acesso não é ligado. Isso não significa que você está seguro: a chave e o programa que volta sozinho ficam instalados, e se o Login Remoto já estava ligado, ou for ligado depois, a porta de entrada funciona.

Quando só limpar não basta

Fontes