በአንትሮፒክ የቀረበው እና 63 ሚሊዮን ጊዜ የወረዱት የቪኤስ ኮድ ኦፊሴላዊው የክላውድ ኮድ ተጨማሪ መረጃ ላይ ስምምነት ተገኝቷል። አጥቂዎች የተለቀቀውን anthropic.claude-code@2.1.313 በOpen-VSX ማውጫ ውስጥ ማስቀመጥ ችለዋል፣ ይህም ለተጠቃሚው ስርዓት የርቀት መዳረሻ ተንኮል አዘል ኮድ ይዟል። የጥቅሉ ተንኮል አዘል ስሪት በማይክሮሶፍት ማከማቻ ውስጥ መታተሙ አልተረጋገጠም፣ ነገር ግን የማስጠንቀቂያ ሪፖርትም ተዘጋጅቷል። የተጎዳው ስሪት አሁን ከOpen-VSX ማከማቻ ተወግዷል፣ እና የማስተካከያ ልቀት፣ 2.1.314፣ ታትሟል።
ተንኮል አዘል ክፍሎችን ለመጫን የሚያገለግል ኮድ በ extension.js ፋይል መጀመሪያ ላይ ተጨምሮ የVS ኮድ ከተጀመረ በኋላ የቅጥያ ጅምር ሲጀመር ነቅቷል (ተንኮል አዘል ኮዱ እንዲነቃ ከ Claude ጋር የተጠቃሚ መስተጋብር አያስፈልግም ነበር)። ተንኮል አዘል እንቅስቃሴው የ~/.ssh ማውጫ መፍጠር እና የህዝብ ቁልፍ ssh-ed25519ን ከ"svc-telemetry" ማብራሪያ ጋር ወደ ~/.ssh/authorized_keys ፋይል ማከልን ያካትታል። ከዚህ በኋላ፣ በ sshd ዳራ ሂደት ውስጥ መኖሩን ለማረጋገጥ ፍተሻ ተካሂዷል። Linux и macOSእና የSSH አገልጋይ ከሌለ ማግበር። Windows OpenSSH በ PowerShell በኩል ተጭኗል።
ከዚያም ተንኮል አዘል ኮዱ የግል ቁልፉን ወደ ".stk_*" ወደተባለ ጊዜያዊ ፋይል አስቀምጦ sshን በ "-N -R '*:0:localhost:22'" አማራጮች በማሄድ የርቀት መዳረሻ ለማግኘት ወደ ውጫዊ SSH አገልጋይ 134.209.82.225 የተገላቢጦሽ ዋሻ አዋቅሯል። ግንኙነቱ በየ60 ሰከንድ ይታደሳል። ዋሻውን ለማዘመን እና ውሂብ ወደ ውጫዊ አገልጋዮች ለመላክ ስክሪፕቶች አገልጋዮች በ ~/.config/.smt እና ~/.config/.smtk ፋይሎች ውስጥ ተቀምጧል። በየጊዜው የሚጀመርበት ጊዜ Linux በክሮን፣ በ ውስጥ የተዋቀረ macOS በLaunchAgent (com.apple.sysmond.plist) በኩል፣ እና በ Windows በSysMon እና በራስ-ሰር ጅምር በኩል።
በተጨማሪም፣ ስርዓቱ ስለ hostname፣ የተመዘገቡ ተጠቃሚዎች፣ ኦፕሬቲንግ ሲስተም፣ የቤት ማውጫ፣ ኢሜይል (በ git config --global user.email በኩል) እና የአካባቢ ተለዋዋጮችን KEY፣ TOKEN፣ SECRET፣ PASS፣ AWS እና GCP የሚሉትን ቃላት የያዙ ስሞችን ሰብስቧል። መረጃው በJSON ቅርጸት ወደ URL http://134.209.82.225:8099/beacon ተልኳል።
የክላውድ ኮድ ተጨማሪ ተጠቃሚዎች የተንኮል አዘል ስሪት 2.1.313 ለመጫን ስርዓቶቻቸውን እንዲፈትሹ ይመከራሉ። የስርዓት ስምምነት አመልካቾች የፋይሎች ~/.config/.smt፣ ~/.config/.smtk፣ ~/Library/LaunchAgents/com.apple.sysmond.plist፣ ${TMPDIR}/.stk_*፣ ~/.config/smt.cmd፣
~/.config/smtk፣ SysMon እና sysmon.cmd፣ እንዲሁም ወደቦች 22 እና 8099 መድረስ የአይፒ አድራሻ 134.209.82.225፣ እና የHTTP/HTTPS ጥያቄዎችን ወደ ifconfig.me እና api.ipify.org አስተናጋጆች መላክ።
አጥቂዎቹ ተጨማሪውን ኮድ እንዴት ማስገባት እንደቻሉ በትክክል ግልጽ አይደለም፣ ነገር ግን አንድ የአንትሮፒክ ሰራተኛ ፓኬጁን ሲይዝ የነበረው ዘገባ ተጠልፎ ሊሆን ይችላል ወይም በተለቀቀው የህትመት ስርዓት ውስጥ የደህንነት ጉድለት ጥቅም ላይ ሊውል ይችላል ተብሎ ይታመናል።
ምንጭ: opennet.ru
