কার্সর এক্সটেনশন স্টোর ম্যালওয়্যার আক্রমণে প্রায় 5000 ব্যবহারকারী প্রভাবিত

দ্য ডিটেক্ট বিটিং এআই নিউজ, কার্সর প্রকাশ করেছে যে ২৯ অক্টোবর, তাদের এক্সটেনশন মার্কেটে একটি কৃত্রিমভাবে পরিবর্তিত Claude Code 2.1.313 সংস্করণ পাওয়া গেছে। এই ইনস্টলারটি Anthropic দ্বারা তৈরি করা হয়নি এবং স্টোরে প্রায় ১১ ঘন্টা ধরে প্রকাশিত হয়েছিল। কার্সর অনুমান করেছে যে এটি সর্বোচ্চ ৫০০০ ব্যবহারকারীকে প্রভাবিত করেছে, এবং তারা সরাসরি তাদের সাথে যোগাযোগ করবে। OpenSourceMalware নামক একটি সিকিউরিটি গবেষণা প্রতিষ্ঠানের বিশ্লেষণে দেখা গেছে যে, আক্রমণকারীরা প্লাগইনের স্বাভাবিক কোডের আগে ৬৬টি লাইনের ম্যালওয়্যার যোগ করেছে। যখনই এডিটরটি এই এক্সটেনশনটি লোড করবে, কোডটি চলতে শুরু করবে, ব্যবহারকারীকে Claude-এর সাথে চ্যাটও করতে হবে না। ম্যালওয়্যারটি কম্পিউটারের নাম, Git-এরইমেইল, pubic IP-এর মতো তথ্যগুলি সংগ্রহ করবে, এবং SSH অথোরাইজড-লিস্টের মধ্যে আক্রমণকারীর কীটি লুকিয়ে যোগ করবে। তারপর, it tries to enable remote login, establish a reverse SSH tunnel to the attacker’s server, and set up a background task that runs at startup, attempting to reconnect every ~60 seconds. তবে, আক্রমণকারীর কোডটিতেই ভুলগুলি ছিল। Cursor-এর মতে, বেশিরভাগ Mac-এবং Windows-এরা SSH-সার্ভিসটি চালুকরণেরজন্যপ্রয়োজনীয়অ্যাডমিনপাওয়ারদিচ্ছেনা,তাইআক্রমণকারীদেরসাধারণতটানেলদিয়েলগইনকরতেপারছিলনা।তবেম্যালওয়্যারকীযোগকরা,ব্যাকগ্রাউন্ডস্ক্রিপ্টইনস্টলকরাএবংডিভাইসতথ্যপাঠানোসফলহতেপারছিল।SSHসার্ভিসচলছেএমনকম্পিউটারগুলিওনিরাপদবলেধরেনেও। Cursor-এরপক্ষথেকেম্যালওয়্যারসংস্করণটিঅপসারণকরাহয়েছে,পুরোএক্সটেনশনমার্কেটটিকেঅস্থায়ীভাবেবন্ধকরাহয়েছেএবংআক্রমণকারীদেরসার্ভারগুলিবন্ধকরতেসহযোগিতা‌করা‌হয়েছে।প্রভাবিতব্যবহারকারীদেরSSHঅথোরাইজডফাইলটিতে`svc-telemetry`আছেকিনা‌পরীক্ষা‌করত‌হবেএবংঅফিসিয়ালফিক্সস্ক্রিপ্টদিয়েপরিষ্কার‌করত‌হবে।শুধুমাত্রএক্সটেনশনআনইনস্টল‌করা‌যথেষ্ট‌নয়,ব্যাকগ্রাউন্ডব‍্যাকডورটি‌আশা‌করত‌পারছে।