악성 npm 패키지, 3,200명 이상의 Cursor 사용자에게 백도어 감염시켜 자격 증명 탈취

사이버 보안 연구원들이 인기 있는 인공지능(AI) 기반 소스 코드 편집기인 Cursor의 Apple macOS 버전을 표적으로 삼도록 설계된 세 개의 악성 npm 패키지를 발견했습니다. '가장 저렴한 Cursor API'를 제공하는 개발자 도구로 위장한 이 패키지들은 사용자 자격 증명을 훔치고, 위협 행위자가 통제하는 인프라에서 암호화된 페이로드를 가져와 Cursor의...