Techinfo
La extensión maliciosa intentó recolectar datos sensibles de los usuarios, incluyendo el nombre del host, el nombre de usuario, el sistema operativo y la dirección IP pública. Además, se intentó establecer acceso remoto para el atacante, aunque esto probablemente no habría funcionado en la mayoría de las máquinas, ya que requería privilegios de administrador, según indicó Cursor. Esta situación generó preocupación entre los usuarios, quienes podrían haber estado en riesgo de robo de información personal.
Una vez que se descubrió la extensión comprometida, Cursor tomó medidas inmediatas al retirar la herramienta del marketplace y desactivar temporalmente toda la plataforma. Tras trabajar en conjunto con proveedores para neutralizar el malware y confirmar que no había más riesgos para los usuarios, el marketplace fue restablecido. Cursor aseguró que ninguna otra extensión se vio afectada por este incidente, lo que permitió a los usuarios continuar utilizando el servicio con confianza.
Fuente original: The Decoder.
