کرسر ایکسٹینشن اسٹور کا میلویئر حملہ تقریباً 5000 صارفین کو متاثر کرتا ہے

动察 Beating AI کی خبر، کرسر نے 29 اکتوبر کو اپنے ایکسٹنشن مارکیٹ میں مالیشس طور پر تبدیل کیا گیا Claude Code 2.1.313 ورژن کا انکشاف کیا۔ یہ انسٹالر Anthropic کی طرف سے تیار نہیں کیا گیا تھا اور اسے اسٹور میں تقریباً 11 گھنٹے تک اپ لوڈ کیا گیا۔ کرسر کے مطابق، زیادہ سے زیادہ 5000 صارفین متاثر ہو سکتے ہیں، جنہیں وہ ب без رابطہ کریں گے۔ سیکورٹی ریسرچ ادارہ OpenSourceMalware نے تجزیہ کیا کہ حملہ آور نے پلگ ان کے اصل کوڈ کے سامنے 66 لائنز مالیشس کوڈ شامل کر دیا۔ جب بھی ایڈیٹر اس ایکسٹنشن کو لوڈ کرتا ہے، کوڈ فوراً اجرا ہو جاتا ہے، چاہے صارف Claude سے چیٹ نہ کر رہا ہو۔ مالیشس کوڈ کمپیوٹر کا نام، Git ای میل، پبلک IP جیسی معلومات جمع کرتا ہے، اور SSH اتھارائزیشن لسٹ میں حملہ آور کا کلید بھی شامل کر دیتا ہے۔ اس کے بعد، یہ ریموٹ لॉگ ان شروع کرنے کی کوشش کرتا ہے، ریورس SSH ٹنل کے ذریعے حملہ آور سرور سے جڑتا ہے، اور ایک باک گراؤنڈ ٹاسک سیٹ کرتا ہے جو تقریباً 60 سیکنڈ بعد دوبارہ جڑنے کی کوشش کرتا ہے۔ تاہم، حملہ آور کوڈ میں خود ہی غلطیاں ہیں۔ کرسر نے بتایا کہ زیادہ تر Mac اور Windows کمپیوٹرز میں SSH سروس شروع کرنے کے لئے ضروری اڈمنسٹریٹر اجازت نہیں دی جاتی، اس لئے حملہ آور عام طور پر ٹنل کے ذریعے لاگ ان نہیں کر پاتا۔ لیکن مالیشس کلید شامل کرنا، باک گراؤنڈ اسکرپٹ انسٹال کرنا، اور ڈوائس معلومات بھجوانا اب بھی ممکن ہے۔ جن کمپیوٹرز پر SSH سروس پہلے سے چل رہی ہو، انہیں بھی محفوظ نہ سمجھنا چاہئے۔ کرسر نے مالیشس ورژن نکال دیا، پورے ایکسٹنشن مارکیٹ کو عارضی طور پر بند کر دیا، اور حملہ آور سرورز بند کرنے میں مدد کی۔ متاثرہ صارفین کو SSH اتھارائزیشن فائل میں `svc-telemetry` موجود ہونے کچيک لینا چاہئے، اور آفشا ل فکس اسکرپٹ استعمال کرکے صاف کرنا چاہئے۔ صرف اس ایکسٹنشن کو ڈالنا کافی نہीں، باک گراؤنڈ بینڈ بھی جاری رہ سکتا ہے۔