Bösartige npm-Pakete infizieren über 3.200 Cursor-Nutzer mit Backdoor und stehlen Zugangsdaten

Cybersicherheitsforscher haben drei schädliche npm-Pakete entdeckt, die entwickelt wurden, um die Apple macOS-Version von Cursor, einem populären, auf künstlicher Intelligenz (KI) basierenden Quellcode-Editor, anzugreifen. Diese als Entwickler-Tools getarnten Pakete, die 'die günstigste Cursor-API' anbieten, stehlen Benutzeranmeldedaten, laden eine verschlüsselte Payload von einer von Bedrohungsakteuren kontrollierten Infrastruktur herunter und überschreiben Cursors