मैलिशियस एंथ्रोपिक क्लोड एक्सटेंशन ने हजारों कर्सर उपयोगकर्ताओं को बनाया निशाना

सप्लाई चेन अटैक ने कर्सर मार्केटप्लेस को किया प्रभावित

कर्सर इंटीग्रेटेड डेवलपमेंट एनवायरनमेंट एक्सटेंशन मार्केटप्लेस पर एंथ्रोपिक क्लोड कोड एक्सटेंशन का एक मैलिशियस संस्करण पाया गया। रिपोर्ट के अनुसार, यह संदिग्ध सॉफ्टवेयर विंडोज, मैकोएस और लिनक्स प्लेटफॉर्म पर गुरुवार को लगभग 11 घंटे तक उपलब्ध रहा।

स्पेसएक्स के स्वामित्व वाले कर्सर प्लेटफॉर्म ने बताया कि इस दूषित एक्सटेंशन को "अधिक से अधिक 5,000 उपयोगकर्ताओं" द्वारा डाउनलोड किया गया था। इस घटना के सामने आने के बाद, कंपनी ने स्थिति की जांच के लिए अपने एक्सटेंशन मार्केटप्लेस को अस्थायी रूप से बंद कर दिया और कहा कि अन्य कोई एक्सटेंशन प्रभावित नहीं हुआ है।

खतरे की प्रकृति और तकनीकी प्रभाव

सुरक्षा शोधकर्ताओं और कंपनी के बवालों ने इस घटना से जुड़े संभावित जोखिमों पर प्रकाश डाला:

• बैकडोर इम्प्लांट: मैलिशियस एक्सटेंशन को एक बैकडोर के साथ डिजाइन किया गया था ताकि हमलावरों को पीड़ित उपकरणों तक अनधिकृत पहुंच मिल सके।
• डिजाइन में खामी: सुरक्षा विशेषज्ञों ने उल्लेख किया कि मैलिशियस सॉफ्टवेयर के डिजाइन में एक तकनीकी खामी थी, जिसने इसे अधिकांश लक्षित प्रणालियों पर पूरी तरह से स्थापित होने से रोक दिया।
• विशेषज्ञ की राय: डिटेक्शन फर्मोरियन के सह-संस्थापक और सीईओ कालुम हॉल ने इसे हमलावरों के लिए एक संभावित खतरनाक शुरुआती बिंदु बताया।

जांच और आधिकारिक प्रतिक्रियाएं

यह अभी स्पष्ट नहीं है कि मैलिशियस सॉफ्टवेयर मार्केटप्लेस पर कैसे अपलोड हुआ। शुरुआती अनुमानों में एंथ्रोपिक प्रणालियों से छेड़छाड़ की आशंका जताई गई थी, लेकिन कर्सर और एंथ्रोपिक दोनों के प्रतिनिधियों ने स्थिति स्पष्ट कर दी है।

• एंथ्रोपिक का स्पष्टीकरण: एंथ्रोपिक के तकनीकी कर्मचारियों ने एक्स (पूर्व में ट्विटर) पर स्पष्ट किया कि इस घटना में एंथ्रोपिक के सिस्टम या कर्मचारियों के लैपटॉप से कोई समझौता नहीं किया गया है।
• मार्केटप्लेस एक्सेस: एंथ्रोपिक के अनुसार, एक मैलिशियस एक्टर ने कर्सर के मार्केटप्लेस तक पहुंच का उपयोग करके एक्सटेंशन की एक छेड़छाड़ की गई प्रति प्रकाशित की थी, जिसे एंथ्रोपिक ने न तो बनाया था और न ही प्रकाशित किया था।
• आधिकारिक चैनल: एंथ्रोपिक ने जोर देकर कहा कि उनके आधिकारिक चैनलों के माध्यम से वितरित संस्करण प्रभावित नहीं हैं और यह समस्या केवल कर्सर उपयोगकर्ताओं तक सीमित है।

व्यावहारिक निहितार्थ और सत्यापन

प्रभावित अवधि के दौरान प्लेटफॉर्म का उपयोग करने वाले उपयोगकर्ताओं को कर्सर द्वारा सीधे प्रकाशित सुरक्षा चेतावनियों और उपचारात्मक चरणों की समीक्षा करने की सलाह दी जाती है। इस प्रकार की घटनाओं के स्वतंत्र सत्यापन के लिए प्लेटफॉर्म संचालकों द्वारा जारी आधिकारिक सुरक्षा सलाहकारों की जांच करनी चाहिए।