تحديث خبيث يتنكر باسم أنثروبيك ويهدد مستخدمي كيرسر
تعرضت منصة كيرسر لهجوم نشر نسخة خبيثة من أداة ربط بينها وبين كلود كود، وتسبب في التأثير على نحو 5 آلاف مستخدم قبل حذفها.
تعرضت منصة "كيرسر" لهجوم أسفر عن نشر نسخة خبيثة من أداة الربط بينها وبين "كلود كود" التابع لشركة أنثروبيك للذكاء الاصطناعي، ما يهدد ملايين المستخدمين الذين يعتمدون عليها. وتظهر صفحة الأداة نحو 63 مليون عملية تحميل.
ونجح القراصنة في نشر النسخة الخبيثة على شكل تحديث يحمل المعرف الرقمي الرسمي لتحديثات أنثروبيك، ما جعل المتجر ينشره على أنه تحديث رسمي من الشركة. وأوضحت "كيرسر" أن الهجوم أثر في نحو 5 آلاف مستخدم قبل أن تنجح في إزالة الإضافة الخبيثة من متجرها.
تفاصيل الهجوم
وترى جين جايل المؤسسة المشاركة في مبادرة "أوبن سورس مالوير" أن عدد المتضررين الكلي قد يتخطى الرقم الذي أعلنت عنه "كيرسر" لأن بعضهم قد يفعل خاصية التحديث التلقائي من متجر المنصة. كما أوضح تقرير موقع "بليبينغ كومبيوتر" التقني الأمريكي أن الهجوم لم يؤثر في أي متجر إضافات برمجية آخر.
مخاوف أوسع
وأوضحت أنثروبيك على لسان فيليكس ريزبرغ مدير فرق الهندسة داخل الشركة أن الهجوم لم يتضمن اختراق حواسيب الشركة أو أنظمتها، وهو ما يشير إلى أن الاختراق حدث لمتجر "كيرسر". ونصحت المنصة مستخدميها بالتأكد من تثبيت آخر نسخة من أدوات أنثروبيك المتاحة من خلالها، وذلك بعد أن حذفت النسخة المعطوبة.
