تدعي شركة الأمن فوريون أن نسخة معدلة من إضافة « كلود كود » التابعة لشركة أنثروبيك، والمخصصة للمحررات المتوافقة مع فيجوال ستوديو كود، قامت بتثبيت باب خلفي SSH على أجهزة كمبيوتر المطورين. وفقًا للناشر كورسور، الذي وزع هذه النسخة، فإن ما يصل إلى 5000 مستخدم ربما تأثروا.
ظهر الحزمة الخبيثة، المرقمة 2.1.313، على منصة Open VSX، وهي منصة امتدادات مفتوحة المصدر تديرها مؤسسة إكليبس. تعتمد ناشرات مثل كورسور وويندسورف، التي تعتمد على كود فيجوال ستوديو كود، على هذا المتجر، لأن المتجر الافتراضي، Visual Studio Marketplace التابع لمايكروسوفت، مخصص لمنتجاتها الخاصة. لم يتم الإبلاغ عن أي نسخ خبيثة هناك. وفقًا لكورسور، بقيت النسخة المعدلة متاحة في متجرها لمدة 11 ساعة تقريبًا، في 29 أكتوبر 2026.
وصول خفي مثبت على الجهاز
أنثروبيك هي شركة أمريكية متخصصة في الذكاء الاصطناعي، ومنتجها الرئيسي هو كلود، وهي سلسلة من نماذج اللغة الكبيرة (LLM). أما الكود الخبيث، فلم يتم تطويره من قبل الشركة. وفقًا لكورسور، تمت إضافته إلى نسخة من الإضافة لم تكن ملكًا لها.
وفقًا لفوريون، تضيف الحمولة الخبيثة مفتاح SSH للمهاجم إلى المفاتيح المصرح بها للجهاز. SSH هو بروتوكول اتصال آمن عن بُعد: يسمح المفتاح المصرح به بالاتصال بالكمبيوتر بدون كلمة مرور. ثم يفتح البرنامج نفقًا إلى خادم المهاجم، مما يمكنه من إعادة الاتصال بالجهاز. يبقى النفق نشطًا بعد إغلاق المحرر، ويحاول البرنامج إعادة الاتصال كل 60 ثانية تقريبًا. كما يضع آليات تسمح له بالبقاء بعد إعادة التشغيل، على أنظمة ماك ولينكس وويندوز.
وفقًا لفوريون، ترسل الإضافة إلى خادم المهاجم اسم الجهاز، واسم المستخدم، ونظام التشغيل، والدليل العامل، وعنوان البريد الإلكتروني الخاص بـ Git، وعنوان IP العام. كما ترسل أسماء ما يصل إلى 40 متغير بيئة تشبه المفاتيح، أو الرموز المميزة، أو كلمات المرور، أو بيانات اعتماد AWS وGCP، ولكنها لا ترسل قيمها. وأكد كالوم هال، الرئيس التنفيذي لشركة فوريون: « توفر هذه القائمة للمشغل جردًا للمضيفات التي تحتوي على بيانات اعتماد سحابية أو رموز API ».
على نظام macOS، يعمل المفتاح فقط إذا كانت خدمة SSH نشطة، وهو ما لا يكون الحال غالبًا. تعزو فوريون هذا القيد إلى فحص معيب في السيناريو، لكنها تؤكد أنه لا يشكل حماية. وأضاف كالوم هال: « لا يحتاج المستخدم إلى التفاعل مع الإضافة حتى يتم تنشيط الحمولة الخبيثة ».
رد فعل كورسور
في إشعار أمني، تشير كورسور إلى أنها أزالت النسخة الخبيثة، وأغلقت متجرها كإجراء احترازي، وفحصت عمليات الوصول، وجددت مفاتيحها. تقول الشركة إنها لم تجد أي إضافات أخرى معدلة. عملت مع مزود خدمات السحابة الذي يستضيف خادم المهاجم لإيقافه عن العمل، مما قطع النفق وإرسال البيانات. أعادت كورسور بناء متجرها وأعادت تشغيله « بعد التأكد من عدم وجود أي مخاطر متبقية »، كما ذكرت الشركة على X.
تؤكد كورسور أيضًا أنه لم تتأثر أي نسخ أخرى من الإضافة أو التوزيع الرسمي، على حد علمها. وفقًا للناشر، يتطلب تفعيل SSH صلاحيات مسؤول لا تحصل عليها الإضافة على معظم أجهزة ماك وويندوز، مما يحد من وصول المهاجم على هذه الأنظمة.
فحوصات يجب إجراؤها
تحذر فوريون من أن إلغاء تثبيت الإضافة لا يزيل الباب الخلفي. تشير كورسور إلى أن الحمولة الخبيثة تضع سيناريوهات مستقلة تستمر في العمل. لذلك، يجب على أي شخص قام بتثبيت الإضافة أو تحديثها إلى الإصدار 2.1.313 التحقق مما إذا كان ملف ترخيص مفاتيح SSH الخاص به يحتوي على إدخال بعنوان « svc-telemetry ». نشرت كورسور أوامر فحص بالإضافة إلى سيناريوهات تنظيف لأنظمة ماك وويندوز. كما شاركت الشركتان مؤشرات الاختراق.
