Зловредные пакеты npm заразили более 3200 пользователей Cursor бэкдором и похитили учетные данные

Исследователи в области кибербезопасности выявили три вредоносных npm-пакета, разработанных для атаки на macOS-версию Cursor, популярного редактора исходного кода на базе искусственного интеллекта (ИИ). Эти пакеты, замаскированные под инструменты для разработчиков, предлагающие "самый дешевый Cursor API", похищают учетные данные пользователей, извлекают зашифрованную полезную нагрузку из инфраструктуры, контролируемой злоумышленниками, и перезаписывают Cursor.