ملف cursor-npm-macos-backdoorسلسلة توريد الذكاء الاصطناعيعالمي
حزمتا npm "sw-cur" و"aiide-cur" تزرعان باباً خلفياً في Cursor على macOS بـ 3,200 تنزيل
وجدت Socket ثلاث حزم npm تعد بوصول رخيص إلى Cursor سرقت بيانات اعتماد Cursor وعدّلت ملف main.js بشيفرة المهاجم وعطّلت التحديث التلقائي وأعادت تشغيل بيئة التطوير للحفاظ على تنفيذ عن بُعد داخلها.
عاليةهجوم على الذكاء الاصطناعيالحالة: تم الاحتواءملف موثّق
افتح في الخريطة التفاعليةالاستشهاد بهذا الملف
- تاريخ الإبلاغ
- 9 مايو 2025
- الموقع
- عالمي
- الهدف
- مستخدمو محرر Cursor على macOS
- الخطورة
- عالية
- الجهة المنفذة
- حسابا npm باسم gtr2018 وaiide
- نوع الجهة
- إجرامي
- الخسارة المُعلنة
- لم يُعلن عن خسارة
- CVE
- لا يوجد
ماذا حدث
وجدت Socket ثلاث حزم npm تعد بوصول رخيص إلى Cursor سرقت بيانات اعتماد Cursor وعدّلت ملف main.js بشيفرة المهاجم وعطّلت التحديث التلقائي وأعادت تشغيل بيئة التطوير للحفاظ على تنفيذ عن بُعد داخلها.
الأثر: أكثر من 3,200 تنزيل؛ وشغّلت تثبيتات Cursor المصابة شيفرة يتحكم بها المهاجم مع تعطيل التحديث التلقائي، ما كشف بيانات الاعتماد والشيفرة المصدرية وخطوط البناء
من نفّذها
الجهة: حسابا npm باسم gtr2018 وaiide
الإسناد: نُشرت تحت اسمي مستخدمي npm gtr2018 وaiide؛ ولا نسبة إضافية
الدافع: سرقة بيانات الاعتماد وتنفيذ شيفرة دائم داخل بيئة تطوير، مع احتمال اختراق الشيفرة المصدرية وخطوط CI/CD
كيف حدثت
أسلوب الهجوم: حزم npm خبيثة أُعلن عنها كأدوات لوصول رخيص إلى Cursor؛ جمع سكربت التثبيت بيانات الاعتماد وجلب حمولة مشفرة واستبدل ملفات ضمن Cursor.app
السبب الجذري: ثقة المطورين بحزم npm غير رسمية لتجاوز رسوم الاشتراك؛ وملفات التطبيق قابلة للكتابة من المستخدم دون فحص سلامة للمكونات المعدّلة
التسلسل الزمني
- نشر sw-cur وsw-cur1 بواسطة gtr2018
- نشر aiide-cur بواسطة aiide
- Socket تكشف الحملة بأكثر من 3,200 تنزيل مجمّع وتطلب من npm الإزالة
الاستجابة
طلبت Socket الإزالة من npm ونصحت الضحايا بإعادة تثبيت Cursor من مصدر موثوق وتدوير بيانات الاعتماد وتدقيق الشيفرة بحثاً عن تغييرات غير مصرح بها
الحالة الراهنة: تم الاحتواء
المصادر (تُفتح في تبويب جديد)
- The Hacker News thehackernews.com
- SecurityWeek securityweek.com
الاستشهاد بهذا الملف
حزمتا npm "sw-cur" و"aiide-cur" تزرعان باباً خلفياً في Cursor على macOS بـ 3,200 تنزيل. AI Threat Watch, ملف cursor-npm-macos-backdoor, 9 مايو 2025. https://aithreat.io/ar/cases/cursor-npm-macos-backdoor/
رابط دائم: https://aithreat.io/ar/cases/cursor-npm-macos-backdoor/