Sahte Claude Code Eklentisi Cursor’da 5 Bin Kez İndirildi

Cursor’un VS Code eklenti mağazasında Claude Code adını kullanan sahte bir eklenti yaklaşık 5.000 kez indirildi. Zararlı yazılım içeren eklenti, kullanıcıların bilgisayarlarında kalıcı bir SSH arka kapısı oluşturmaya çalışıyor. Bu girişim, saldırganlara sistemle uzaktan bağlantı kurma imkânı sağlayabilecek bir erişim yolu açmayı hedefliyor.

İndirme sayısı, eklentinin geniş bir kullanıcı kitlesine ulaşmış olabileceğine işaret ediyor. Ancak mevcut bilgiler, arka kapının kaç bilgisayara başarıyla kurulduğunu ya da eklentiyi indiren herkesin sisteminin ele geçirildiğini göstermiyor. Bu nedenle indirme sayısını doğrudan başarılı saldırı sayısı olarak değerlendirmek doğru olmaz.

Olay, yazılım geliştiricilerin kullandığı eklenti mağazalarının da güvenlik riskleri barındırabileceğini hatırlatıyor. Tanınmış bir ürünün adını taşıyan bir eklentinin gerçekten o ürünün geliştiricisi tarafından yayımlandığı varsayılamaz. Özellikle kod editörlerine eklenen yazılımlar, geliştirme ortamıyla ve bilgisayardaki projelerle etkileşim kurabildiği için sahte araçlar ciddi bir tehdit oluşturabilir.

SSH arka kapısı ne anlama geliyor?

SSH, bilgisayarlara ve sunuculara uzaktan bağlanmak için kullanılan bir protokol. Sistemin sahibi tarafından kurulan ve yönetilen SSH erişimi meşru amaçlarla kullanılabilir. Ancak kullanıcının bilgisi dışında oluşturulan kalıcı bir bağlantı, saldırganların sisteme sonradan yeniden erişmeye çalışmasına imkân verebilir.

Bu nedenle eklentinin hedeflediği arka kapı, yalnızca yükleme anındaki bir risk olarak görülmemeli. Böyle bir erişim kurulursa bilgisayar, eklenti ilk çalıştırıldığında yaşananlarla sınırlı kalmadan daha sonra da tehdit altında olabilir. Bununla birlikte, paylaşılan bilgiler saldırının tüm teknik aşamalarını açıklamıyor. Eklentinin her durumda başarılı olduğu veya kullanıcıların verilerinin çalındığı yönünde doğrulanmış bir bilgi bulunmuyor.

Sahte eklentinin Claude Code adını kullanması da kullanıcıların arama yaparken yanılmasına yol açabilecek bir unsur. Anthropic’in yapay zekâ destekli kodlama aracı Claude Code’un adını taşıyan bir içerik, ilk bakışta resmî bir eklenti izlenimi verebilir. Oysa isim benzerliği tek başına geliştiriciyle bağlantı kurulduğunu kanıtlamaz.

Eklentileri kurarken yayıncıyı doğrulayın

Geliştiriciler editör eklentilerinden kodlama, hata ayıklama ve farklı araçları çalışma ortamına bağlama gibi işler için yararlanıyor. Bu kolaylık, eklentilerin bilgisayardaki geliştirme süreçleriyle temas etmesi anlamına da geliyor. Zararlı bir yazılım bu erişimi kötüye kullanabilir; ancak bu olayla ilgili doğrulanmış bilgiler, özellikle SSH arka kapısı kurma girişimine odaklanıyor. Başka bir veri hırsızlığı iddiasını gerçekmiş gibi aktarmak için dayanak bulunmuyor.

Cursor’un VS Code eklenti mağazasında bir içeriğin yayımlanmış olması, o içeriğin otomatik olarak güvenli olduğu anlamına gelmiyor. Mağazalarda denetim mekanizmaları bulunsa da sahte veya zararlı içeriklerin kullanıcılara ulaşma ihtimali tamamen ortadan kalkmıyor. Eklentiyi kurmadan önce yayıncı hesabını, ürünün resmî kaynaklardaki bağlantılarını ve istenen izinleri incelemek bu yüzden önem taşıyor.

Bir eklentinin talep ettiği erişimler, sunduğu işlevle uyumlu olmalı. Kullanıcılar ayrıca ürün adını aratırken karşılarına çıkan ilk seçeneği resmî kabul etmek yerine yayıncı bilgisini kontrol edebilir. Eklentinin hangi kaynaktan indirildiğini doğrulamak, özellikle popüler yazılımların adını taklit eden içeriklere karşı temel bir önlem sağlar.

Geliştirici araçları da saldırı yüzeyinin parçası

Yaklaşık 5.000 indirmeye ulaşan sahte eklenti, güvenlik risklerinin yalnızca işletim sistemi veya internet tarayıcısıyla sınırlı olmadığını gösteriyor. Kod editörüne eklenen küçük bir araç bile bilgisayarın çalışma ortamını etkileyebilir. Bu yüzden geliştiricilerin eklentileri düzenli olarak gözden geçirmesi, tanımadığı yazılımları kaldırması ve resmî bağlantıları tercih etmesi faydalı olur.

Mevcut bilgiler, sahte Claude Code eklentisinin kalıcı SSH arka kapısı kurmaya çalıştığını ortaya koyuyor; başarılı kurulumların kapsamı ise net değil. Kullanıcılar bu ayrımı gözeterek hareket etmeli ve eklentiyi yükleyip yüklemediklerini kontrol etmelidir. Böylece indirme verisini gerçekleşmiş bir sistem ihlaliyle karıştırmadan, olası riske karşı gerekli adımları atabilirler.