কার্সর এক্সটেনশন স্টোর ম্যালওয়্যার ঘটনায় প্রায় ৫,০০০ ব্যবহারকারী প্রভাবিত

iconKuCoinFlash
শেয়ার
This is the logo of the coin.
ANTHROPIC
----
AI summary iconসারাংশ
অক্টোবর ২৯ তারিখে একটি ক্ষতিকারক সংস্করণ, 2.1.313, এর ক্লড কোড প্লাগইন আপলোড করার ফলে কার্সর এক্সটেনশন স্টোরের একটি সুরক্ষা লঙ্ঘনে ৫,০০০ জন ব্যবহারকারী প্রভাবিত হয়েছিল। এনথ্রোপিকের সাথে অসম্পর্কিত এই পরিবর্তিত প্যাকেজটি ১১ ঘন্টা ধরে স্টোরে থাকা অবস্থায় ৬৬টি ক্ষতিকারক কোড লাইন অন্তর্ভুক্ত করেছিল। OpenSourceMalware নিশ্চিত করেছে যে কোডটি ডিভাইসের ডেটা সংগ্রহ করেছিল এবং অননুমোদিত SSH কী যোগ করেছিল। কার্সর প্লাগইনটি সরিয়েছে, স্টোরটি অস্থায়ীভাবে বন্ধ করেছে এবং আক্রমণকারীর সার্ভারটি বন্ধ করতে সহায়তা করেছে। অন-চেইন খবরে বলা হয়েছে যে ব্যবহারকারীদের SSH ফাইলগুলিতে `svc-telemetry` খুঁজে বের করতে হবে এবং অফিশিয়াল ক্লিনআপ স্ক্রিপ্টটি চালাতে হবে।
ME AI সংবাদ, ডায়নামিক এআই সংক্ষিপ্ত সংবাদ, কার্সর প্রকাশ করেছে, ২৯ অক্টোবর, তাদের এক্সটেনশন মার্কেটে ক্লাউড কোড 2.1.313 ভার্সনের একটি কৃত্রিম সংস্করণ প্রকাশিত হয়েছিল। এই ইনস্টলারটি Anthropic দ্বারা তৈরি করা হয়নি এবং এটি স্টোরে প্রায় ১১ ঘন্টা ধরে থাকা ছিল। কার্সর অনুমান করেছে যে এটি সর্বোচ্চ ৫০০০ জন ব্যবহারকারীকে প্রভাবিত করেছে, এবং তারা সরাসরি তাদের সাথে যোগাযোগ করবে। OpenSourceMalware নামক একটি সিকিউরিটি গবেষণা প্রতিষ্ঠানের বিশ্লেষণে দেখা গেছে যে, আক্রমণকারীরা প্লাগইনের স্বাভাবিক কোডের আগে ৬৬টি লাইনের ম্যালওয়্যার যোগ করেছে। এই কোডটি শুধুমাত্র এডিটরটি এই এক্সটেনশনটি লোড করলেই চলতে শুরু হয়, ব্যবহারকারীকে Claude-এর সাথে চ্যাটও করতে হয়না। ম্যালওয়্যারটি কম্পিউটারের নাম, Git-এরইমেইল, pubic IP-এর মতো তথ্যগুলি সংগ্রহ করে, এবং SSH-এর অনুমোদিত-কীসমূহের তালিকায় আক্রমণকারীর কীটি গোপনে যোগ করে। তারপর, it attempts to enable remote login, establish a reverse SSH tunnel to the attacker’s server, and set up a background task that runs at startup, attempting to reconnect every ~60 seconds. However, the attack code itself contains errors. Cursor stated that most Mac and Windows computers did not grant it the administrative permissions required to enable the SSH service, so attackers typically could not log in via the tunnel. But adding malicious keys, installing background scripts, and sending device information could still succeed. Computers that already have SSH enabled cannot be considered safe either. Cursor has removed the malicious version, temporarily shut down the entire extension marketplace, and assisted in taking down the attacker’s servers. Affected users need to check their SSH authorization files for the presence of `svc-telemetry` and use the official repair script to clean up. Simply uninstalling the extension is not enough—the backdoor may continue running. (Source: MLion)
উৎস:আসল দেখান
দাবিত্যাগ: এই পৃষ্ঠার তথ্য তৃতীয় পক্ষের কাছ থেকে প্রাপ্ত হতে পারে এবং অগত্যা KuCoin এর মতামত বা মতামত প্রতিফলিত করে না। এই বিষয়বস্তু শুধুমাত্র সাধারণ তথ্যগত উদ্দেশ্যে প্রদান করা হয়, কোন ধরনের প্রতিনিধিত্ব বা ওয়ারেন্টি ছাড়াই, বা এটিকে আর্থিক বা বিনিয়োগ পরামর্শ হিসাবে বোঝানো হবে না। KuCoin কোনো ত্রুটি বা বাদ পড়ার জন্য বা এই তথ্য ব্যবহারের ফলে যে কোনো ফলাফলের জন্য দায়ী থাকবে না। ডিজিটাল সম্পদে বিনিয়োগ ঝুঁকিপূর্ণ হতে পারে। আপনার নিজের আর্থিক পরিস্থিতির উপর ভিত্তি করে একটি পণ্যের ঝুঁকি এবং আপনার ঝুঁকি সহনশীলতা সাবধানে মূল্যায়ন করুন। আরও তথ্যের জন্য, অনুগ্রহ করে আমাদের ব্যবহারের শর্তাবলী এবং ঝুঁকি প্রকাশ পড়ুন।