Claude Code के नाम पर नकली एक्सटेंशन, कंप्यूटर में छिपा रास्ता खोलता है
Microsoft Security के मुताबिक Claude Code के नाम वाला एक नकली एक्सटेंशन कंप्यूटर में SSH बैकडोर छोड़ देता है। इसलिए ऐप या टूल सिर्फ़ भरोसेमंद जगह से ही इंस्टॉल करें।
Microsoft Security ने अपने ब्लॉग में एक नकली एक्सटेंशन की जाँच पेश की है। यह एक्सटेंशन Claude Code के नाम से बनाया गया था, ताकि लोग इसे असली समझकर इंस्टॉल कर लें। एक्सटेंशन यानी किसी सॉफ्टवेयर में जोड़ा जाने वाला छोटा सा अतिरिक्त टूल।
Microsoft के मुताबिक इस एक्सटेंशन के ज़रिए कंप्यूटर में एक SSH बैकडोर टिक जाता है। बैकडोर यानी चोर दरवाज़ा, जिससे हैकर बाद में भी बिना पूछे कंप्यूटर तक पहुँच सकता है। SSH एक तरीका है जिससे एक कंप्यूटर दूर बैठकर दूसरे कंप्यूटर को चला सकता है।
Microsoft ने यह भी बताया है कि ऐसे बैकडोर को कैसे पहचाना और हटाया जाए। कितने लोग प्रभावित हुए या यह कहाँ फैला, इसकी पूरी जानकारी मूल रिपोर्ट में है।
आपके लिए इसका मतलब
AI टूल्स के नाम पर नकली सॉफ्टवेयर बनाना आसान है, और भारत में भी कोई भी इसके झाँसे में आ सकता है। जिसके कंप्यूटर में ऐसा चोर दरवाज़ा खुल जाए, उसका डेटा और अकाउंट ख़तरे में पड़ सकते हैं।
आप क्या करें
- कोई भी एक्सटेंशन या टूल सिर्फ़ असली कंपनी के पन्ने या भरोसेमंद स्टोर से इंस्टॉल करें।
- इंस्टॉल करने से पहले नाम, बनाने वाले और रिव्यू ध्यान से देखें।
- अगर शक हो कि नकली एक्सटेंशन लग गया है, तो उसे हटाएँ और पासवर्ड बदल लें।
- साइबर ठगी हो जाए तो हेल्पलाइन 1930 पर या cybercrime.gov.in पर शिकायत करें।
ये शब्द समझ लें
- बैकडोर
- कंप्यूटर में छिपा रास्ता, जिससे हैकर बाद में चुपचाप अंदर आ सकता है
- SSH
- दूर बैठकर किसी दूसरे कंप्यूटर को चलाने का एक तरीका
- एक्सटेंशन
- किसी सॉफ्टवेयर में जोड़ा जाने वाला छोटा अतिरिक्त टूल
यह खबर PT24 ने AI की सहायता से, स्रोत की रिपोर्ट के आधार पर अपने शब्दों में समझाई है। स्रोत के अपने शब्द नीचे बिना बदलाव के हैं।
मूल शीर्षक: Inside a malicious Claude Code-branded extension and its persistent SSH backdoor
Microsoft Security publishes this report on its own site.
Read more at Microsoft Security