کرسر ایکسٹینشن اسٹور میل ویئر واقعہ تک 5,000 صارفین کو متاثر کرتا ہے

ME AI کا پیغام، ڈیٹا کی اطلاع، Cursor نے اعتراف کیا کہ 29 اکتوبر کو، ان کے ایکسٹینشن مارکیٹ میں Claude Code 2.1.313 کا نقصان پہنچایا گیا ورژن شائع ہوا۔ یہ انسٹالر Anthropic کی طرف سے تیار نہیں کیا گیا تھا اور اسے اسٹور میں تقریباً 11 گھنٹے تک رکھا گیا۔ Cursor کے مطابق، زیادہ سے زیادہ 5000 صارفین متاثر ہو سکتے ہیں، جنہیں وہ براہ راست رابطہ کریں گے۔ سیکورٹی ریسرچ ادارہ OpenSourceMalware نے تجزیہ کیا کہ حملہ آور نے پلگ ان کے اصل کوڈ کے سامنے 66 لائنز کا بری بھرا کوڈ شامل کر دیا۔ جب بھی ایڈیٹر اس ایکسٹینشن کو لوڈ کرتا ہے، کوڈ فوراً اجراء ہوتا ہے، چاہے صارف Claude سے بات نہ کر رہا ہو۔ بری بھرا کوڈ کمپیوٹر کا نام، Git ای میل، پبلک IP جیسی معلومات جمع کرتا ہے، اور SSH اتھارائزیشن لسٹ میں حملہ آور کی کلید بھی شامل کر دیتا ہے۔ اس کے بعد، یہ ریموٹ لॉگن شروع کرنے کی کوشش کرتا ہے، ریورس SSH ٹنل کے ذریعے حملہ آور سرور سے جڑتا ہے، اور باؤٹ پر آٹومیٹک چلنے والے باک گراؤنڈ ٹاسکس کو سیٹ کرتا ہے جو تقریباً 60 سیکنڈ بعد دوبارہ جڑنے کی کوشش کرتے ہیں۔ تاہم، حملہ آور کوڈ میں خود مسائل موجود ہیں۔ Cursor نے بتایا کہ زیادہ تر Mac اور Windows کمپیوٹرز میں SSH سروس شروع کرنے کے لئے ضروری اڈمن پرمشنز نہیں دئیے جاتے، اس لئے حملہ آور عام طور پر ٹنل کے ذریعے لاگ ان نہیں کر پاتے۔ لیکن بری بھرا کلید شامل کرنا، باک گراؤنڈ اسکرپٹ انسٹال کرنا، اور ڈیوائس معلومات بھیجنا اب بھی ممکن ہے۔ جن کمپیوٹرز پر SSH سروس پہلے سے چل رہی ہے، ان پر بھی یہ نظر ثانی ضروری ہے۔ Cursor نے بری بھرا ورژن نکال دیا، مارکیٹ مختصر عرصے تک بند کردی، اور حملہ آور سرورز بند کرنے میں مدد فراہم کی۔ متاثرین صارفین کو SSH اتھارائزیشن فائل میں `svc-telemetry` موجود ہونے کچک لچک کرنی چاہئے، اور آفشل فکس اسکرپٹ استعمال کرکے صاف کرنا چاہئے۔ صرف ایکسٹینشن ڈالنا کافی نہیں، باک گراؤنڈ بیکڈورز ممکنہ طور پر جاری رہ سکتے ہیں۔ (ذرائع: MLion)