Extensión falsa de IA con puerta trasera
🛡️
Análisis de ITCM Solutions con contexto de Microsoft (Microsoft Threat Intelligence). Las recomendaciones son de ITCM Solutions.
Las herramientas de IA para programar están de moda, y los atacantes lo saben. Durante unas horas, la tienda de extensiones del editor Cursor sirvió una copia troyanizada de la extensión de Claude Code. Funcionaba con normalidad… mientras dejaba una puerta trasera en el ordenador.
Qué está pasando
Microsoft ha publicado un análisis detallado del incidente:
- Qué era: las versiones 2.1.312 y 2.1.313 de una extensión con el nombre de Claude Code, con código malicioso añadido. Según Microsoft, no se distribuyó por el Visual Studio Marketplace ni por npm, y Anthropic confirmó que sus sistemas no se vieron comprometidos.
- Dónde y cuándo: en el marketplace de extensiones de Cursor, el 29 de octubre de 2026, durante unas once horas.
- Qué hacía: recopilaba datos del equipo (usuario, sistema, correo de Git y los nombres de variables que parecían claves o contraseñas), añadía una llave SSH del atacante y abría un túnel inverso para poder entrar en remoto.
- Cómo se escondía: se quedaba arrancando con el sistema disfrazada de componente de monitorización (por ejemplo, una tarea programada llamada SysMon en Windows), sin descargar nada más y sin errores visibles.
- Cursor indicó que, en la mayoría de equipos Windows y macOS, el acceso SSH no llegó a funcionar, aunque las llaves y la persistencia sí podían quedar escritas.
Por qué te afecta (pyme / asociación)
- No solo programan los programadores. Cada vez más gente prueba herramientas y extensiones de IA por su cuenta, sin que nadie revise qué se instala: es la IA en la sombra.
- Una extensión tiene los mismos permisos que tú. Si se cuela una maliciosa, accede a lo mismo que tú.
- Las actualizaciones automáticas son buenas, pero también pueden traer una versión envenenada sin que te enteres.
Qué hacer
- Si en tu equipo usáis Cursor, comprobad si se instaló o actualizó a las versiones 2.1.312 o 2.1.313 de esa extensión y seguid las indicaciones de Microsoft y de Cursor.
- Limita quién puede instalar software y extensiones y define una lista de editores aprobados.
- No instales la versión nueva el primer día en equipos críticos: un pequeño margen de espera evita muchos sustos.
- Usa un EDR que vigile cambios en llaves SSH, tareas programadas y conexiones raras.
- Si hay sospecha, aísla el equipo, cambia las credenciales y cierra las sesiones abiertas.
¿Sabes qué extensiones y herramientas de IA hay instaladas en los equipos de tu empresa? En ITCM Solutions te ayudamos a ponerlo en orden sin frenar a nadie. Hablemos.