कर्सर एक्सटेंशन स्टोर मैलवेयर घटना तक 5,000 उपयोगकर्ताओं को प्रभावित करती है

ME AI संदेश, डोंगचा Beating AI अपडेट, Cursor ने प्रकट किया, 29 अक्टूबर को, उसके एक्सटेंशन मार्केट में Claude Code 2.1.313 का एक दुरुपयोग किया गया संस्करण उपलब्ध हुआ। यह इंस्टॉलर Anthropic द्वारा नहीं बनाया गया था और दुकान में लगभग 11 घंटे तक उपलब्ध रहा। Cursor के अनुमान के अनुसार, इससे अधिकतम 5000 उपयोगकर्ता प्रभावित हुए, जिन्हें वे सीधे संपर्क करेंगे। सुरक्षा शोध संस्थान OpenSourceMalware के विश्लेषण से पता चला कि हमलावर ने प्लगइन के मूल कोड के आगे 66 पंक्तियों का दुरुपयोग करने वाला कोड जोड़ दिया। जैसे ही संपादक इस एक्सटेंशन को लोड करता है, कोड स्वचालित रूप से निष्पादित हो जाता है, भले ही उपयोगकर्ता Claude के साथ कोई चैट न करे। दुरुपयोग करने वाला कोड कंप्यूटर का नाम, Git ईमेल, पब्लिक IP आदि जानकारी एकत्रित करता है, साथ ही SSH अधिकार सूची में हमलावर की कुंजी स्वयं जोड़ देता है। इसके बाद, यह रिमोट लॉगिन सक्रिय करने का प्रयास करता है, प्रतिलोम SSH टनल के माध्यम से हमलावर के सर्वर से कनेक्ट होता है, और प्रति लगभग 60 सेकंड पर पुनः कनेक्ट होने के लिए बूट पर स्वचालित रूप से चलने वाला पृष्ठभूमि कार्य सेट करता है। हालाँकि, हमले का कोड स्वयं में त्रुटि है। Cursor के अनुसार, अधिकांश Mac और Windows कंप्यूटरों में SSH सेवा सक्रिय करने के लिए प्रशासकीय अधिकार प्रदान नहीं किए गए हैं, इसलिए हमलावर प्रायः टनल के माध्यम से प्रवेश नहीं कर पाते। हालाँकि, दुरुपयोग करने वाली कुंजी जोड़ना, पृष्ठभूमि स्क्रिप्ट स्थापित करना, और उपकरण की जानकारी भेजना सफल हो सकता है। SSH सेवा पहले से सक्रिय कंप्यूटरों को सुरक्षित माना नहीं जा सकता। Cursor ने दुरुपयोग किए गए संस्करण को हटा दिया है, पूरे एक्सटेंशन मार्केट को अस्थायी रूप से बंद कर दिया है, और हमलावर के सर्वर को सुलझाने में मदद की है। प्रभावित उपयोगकर्ताओं को SSH अधिकार फ़ाइल में `svc-telemetry` मौजूद है या नहीं, यह जाँचना होगा, और प्रशासनिक मरम्मत स्क्रिप्ट का प्रयोग करके सफाई करनी होगी। केवल एक्सटेंशन हटाना पर्याप्त नहीं है, क्योंकि पृष्ठभूमि पीछेड़ (बैकडोर) सक्रिय रह सकता है। (स्रोत: MLion)