कर्सर एक्सटेंशन स्टोर मैलवेयर हमले से अधिकतम 5000 उपयोगकर्ता प्रभावित

देखें Beating AI अपडेट, Cursor ने प्रकट किया कि 29 अक्टूबर को, उनके एक्सटेंशन मार्केट में Claude Code 2.1.313 का एक दुर्भावनापूर्ण संस्करण अपलोड किया गया था। यह इंस्टॉलर Anthropic द्वारा नहीं बनाया गया था और दुकान में लगभग 11 घंटे तक उपलब्ध रहा। Cursor के अनुमान के अनुसार, इससे अधिकतम 5000 उपयोगकर्ता प्रभावित हुए होंगे, और वे सीधे उनसे संपर्क करेंगे। सुरक्षा शोध संगठन OpenSourceMalware के विश्लेषण से पता चला कि हमलावर ने प्लगइन के मूल कोड के आगे 66 पंक्तियों का दुर्भावनापूर्ण कोड जोड़ दिया। जैसे ही संपादक इस एक्सटेंशन को लोड करता है, कोड स्वचालित रूप से निष्पादित हो जाता है, भले ही उपयोगकर्ता Claude से कोई चैट न करे। दुर्भावनापूर्ण कोड कंप्यूटर का नाम, Git ईमेल, पब्लिक IP आदि जानकारी एकत्रित करता है, साथ ही SSH अधिकृत सूची में हमलावर की कुंजी सुमिलित करता है। इसके बाद, यह रिमोट लॉगिन सक्रिय करने का प्रयास करता है, प्रतिलोम SSH टनल के माध्यम से हमलावर के सर्वर से कनेक्ट होता है, और सिस्टम स्टार्टअप पर स्वचालित रूप से चलने वाला बैकग्राउंड टास्क सेट करता है, जो लगभग 60 सेकंड के अंतराल पर पुनः कनेक्ट होने का प्रयास करता है। हालाँकि, हमले का कोड स्वयं में त्रुटि पूर्ण है। Cursor ने बताया कि अधिकांश Mac और Windows कंप्यूटरों में SSH सेवा सक्रिय करने के लिए प्रशासकीय अधिकार प्रदान नहीं किए गए हैं, इसलिए हमलावर प्रायः टनल के माध्यम से प्रवेश नहीं कर पाता। हालाँकि, दुर्भावनापूर्ण कुंजी जोड़ना, बैकग्राउंड स्क्रिप्ट स्थापित करना, और डिवाइस की जानकारी प्रेषित करना सफल हो सकता है। SSH सेवा पहले से सक्रिय कंप्यूटरों को प्रभावित होने से मुक्त मत मानें। Cursor ने दुर्भावनापूर्ण संस्करण हटा दिया है, पूरे एक्सटेंशन मार्केट को अस्थायी रूप से बंद कर दिया है, और हमलावर के सर्वर को सुविधा प्रदान करने में मदद की है। प्रभावित उपयोगकर्ताओं को SSH अधिकृत फ़ाइल में `svc-telemetry` मौजूद होने की जाँच करनी होगी, और प्रशस्त सुधार स्क्रिप्ट का प्रयोग करके सफ़ाई करनी होगी। केवल एक्सटेंशन हटा देना पर्याप्त नहीं है—बैकडोर संभवतः प्रचलित ही रहेगा।