پش سیکیورٹی کے سیکیورٹی محققین نے ایک خرابی مہم کی تفصیل دی ہے جو گوگل سرچ اشتہارات اور مائیکروسافٹ کے اپنے بنگ ری ڈائریکٹ انفراسٹرکچر کو ہائی جیک کرتی ہے تاکہ macOS صارفین کو جعلی کلاڈ انسٹالرز کی خدمت کی جاسکے۔ محققین کے ذریعہ "ایڈسیپشن" کے نام سے موسوم اس تکنیک کو اس وقت دریافت کیا گیا جب ٹیم کو گوگل پر "کلوڈ میک" کو تلاش کرنے والے لوگوں کو نشانہ بنانے والے ایک بدنیتی پر مبنی سپانسر شدہ نتیجہ کا پتہ چلا۔

جو چیز مہم کو غیرمعمولی بناتی ہے وہ پے لوڈ نہیں بلکہ متاثرین تک پہنچنے کا راستہ ہے۔ حملہ آور کے زیر کنٹرول ڈومین پر کلکس بھیجنے کے بجائے، سپانسر شدہ نتیجہ Bing کے جائز bing.com ڈومین کو ظاہر کرتا ہے - ایک منزل چند صارفین، اور چند خودکار اشتھاراتی جائزہ کے نظام، مشکوک سمجھیں گے۔ جنگل میں AI ٹولنگ کا کس طرح غلط استعمال کیا جا رہا ہے اس کا پتہ لگانے کے لیے، ہماری AI انڈسٹری کوریج نے ایسی ہی اسکیموں کے سلسلے کی پیروی کی ہے جو AI معاونین کی مقبولیت پر تجارت کرتی ہے۔

'ایڈسیپشن' ری ڈائریکٹ چین کیسے کام کرتا ہے۔

پش سیکیورٹی کی رپورٹ کے مطابق، نقصان دہ گوگل اشتہار پر کلک کرنے والا ایک متاثرہ شخص Bing کے bing.com/ck/a کلک ٹریکنگ اینڈ پوائنٹ پر اترنے سے پہلے گوگل کے معیاری ایڈورٹائزنگ ری ڈائریکٹ سے گزرا۔ یہ اختتامی نقطہ Bing کے اپنے تلاش کے نتائج پر کلکس کو لاگ کرنے کے لیے موجود ہے، لیکن حملہ آوروں نے یہ سوچا کہ اسے براؤزر کو اپنی پسند کی منزل تک کیسے آگے بڑھایا جائے۔

وہاں سے، یہ سلسلہ جنوبی امریکہ کے ایک خوردہ فروش سے تعلق رکھنے والی ایک جائز لیکن سمجھوتہ کرنے والی ورڈپریس ویب سائٹ کے ذریعے جاری رہا، جس نے آخر کار وزیٹر کو claude-desk-code[.]com پر بھیج دیا — ایک جعلی Claude ڈاؤن لوڈ صفحہ macOS کے صارفین کو بدنیتی پر مبنی کمانڈ چلانے کے لیے بنایا گیا تھا۔

محققین کا خیال ہے کہ Bing کے قابل اعتماد ڈومین کے ذریعے روٹنگ جان بوجھ کر کی گئی ہے۔ اشتہار کی آخری مرئی منزل کو مائیکروسافٹ پراپرٹی بنا کر، مہم اشتہاراتی سیکیورٹی چیکس سے بچنے کے لیے بنائی گئی دکھائی دیتی ہے، جب کہ سمجھوتہ کرنے والی ورڈپریس سائٹ ایک قابل تبادلہ مڈل مین کے طور پر کام کرتی ہے جس کی اطلاع ملنے اور آف لائن ہونے کی صورت میں اسے تبدیل کیا جا سکتا ہے۔

چادر کی دو پرتیں۔

مہم سیکورٹی سکینرز اور متجسس زائرین کو پے لوڈ تک پہنچنے سے روکنے کے لیے کلوکنگ کی متعدد پرتوں کا بھی استعمال کرتی ہے:

  • سمجھوتہ کرنے والی ورڈپریس سائٹ چیک کرتی ہے کہ زائرین کو کہیں بھی ری ڈائریکٹ کرنے سے پہلے Bing ریفرر اور مخصوص براؤزر ہیڈر کے ساتھ پہنچے ہیں۔
  • جعلی کلاڈ سائٹ جاوا اسکرپٹ چلاتی ہے جو اس بات کی تصدیق کرتی ہے کہ وزیٹر گوگل یا بنگ سے آیا ہے۔
  • جو کوئی بھی نقصان دہ URL کو براہ راست کھولنے کی کوشش کرتا ہے اسے 404 ایرر پیج پر باؤنس کر دیا جاتا ہے، جس سے حملے کا خودکار تجزیہ کافی مشکل ہو جاتا ہے۔

صرف ایک وزیٹر جو مکمل اشتہار سے ری ڈائریکٹ سے سمجھوتہ کرنے کے راستے کی پیروی کرتا ہے وہ جعلی انسٹالر صفحہ دیکھتا ہے۔

آخری مرحلے پر کلپ بورڈ کی تبدیلی

مہم کا سب سے فریب دینے والا عنصر فنل کے بالکل آخر میں بیٹھا ہے۔ جعلی ڈاؤن لوڈ صفحہ Anthropic کی آفیشل کلاڈ انسٹالیشن ہدایات کی قائل کرنے والی تقلید ہے، اور یہ کمپنی کی حقیقی انسٹال کمانڈ کو بھی دکھاتا ہے: curl -fsSL https://claude.ai/install.sh | bash

لیکن جب وزیٹر کاپی بٹن پر کلک کرتا ہے، تو صفحہ خاموشی سے اصلی کی جگہ کلپ بورڈ پر ایک بدنیتی پر مبنی کمانڈ کو تبدیل کر دیتا ہے۔ متبادل کمانڈ سب سے پہلے ایک پیغام پرنٹ کرتی ہے جس میں دعوی کیا جاتا ہے کہ انتھروپک کی آفیشل ویب سائٹ سے کلاڈ کو ڈاؤن لوڈ کیا جائے گا۔ پس منظر میں، یہ lake-90[.]com کی طرف اشارہ کرنے والے ایک Base64-encoded URL کو ڈی کوڈ کرتا ہے، حملہ آور کے سرور سے .dat فائل کو خاموشی سے ڈاؤن لوڈ کرنے کے لیے curl کا استعمال کرتا ہے، اور فائل کے مواد کو براہ راست macOS کے Z شیل (zsh) میں پائپ کرتا ہے۔

ایک صارف جو ہدایات پر احتیاط سے عمل کرتا ہے — حتیٰ کہ وہ جو اسکرین پر موجود کمانڈ کو پڑھتا ہے اور اس کا موازنہ اینتھروپک کی اصلی دستاویزات سے کرتا ہے — اسے کچھ بھی غلط نظر نہیں آتا ہے۔ دھوکہ صرف کلپ بورڈ میں ہوتا ہے، اس وقت کاپی پر کلک کرنے اور ٹرمینل میں چسپاں کرنے کے درمیان۔

قابل اعتماد ڈومینز مالورٹائزنگ پلے بک کو کیوں تبدیل کرتے ہیں۔

عام خرابی کی مہمات کا پتہ لگانا معقول حد تک آسان ہے: اشتہار ایک جیسے ڈومین کی طرف اشارہ کرتا ہے، اور براؤزر کا ایڈریس بار گیم کو دور کرتا ہے۔ قبولیت اس ماڈل کو الٹ دیتی ہے۔ مرئی منزل bing.com ہے، انٹرمیڈیٹ ہاپ ایک حقیقی چھوٹے کاروباری ویب سائٹ ہے، اور حتمی پے لوڈ ریفرر چیک کے پیچھے ہوتا ہے جو دستی معائنہ کو ناکام بناتا ہے۔

پش سیکیورٹی کے محققین نوٹ کرتے ہیں کہ Bing کی کلک ٹریکنگ ری ڈائریکٹس جاوا اسکرپٹ کو زائرین کو آگے بھیجنے کے لیے استعمال کرتی ہے، یہی وجہ ہے کہ ٹریفک کو اس طریقے سے لانڈر کیا جا سکتا ہے جو بظاہر بِنگ سے شروع ہوتا ہے۔ چونکہ کلک ٹریکنگ اینڈ پوائنٹ بنیادی انفراسٹرکچر ہے، مائیکروسافٹ اسے آسانی سے بلاک لسٹ نہیں کر سکتا — اسے اپنی ری ڈائریکٹ چین کے اندر مخصوص بدسلوکی کے پیٹرن کا پتہ لگانا اور اسے ختم کرنا ہوتا ہے۔

یہ واقعہ اس بات کی بھی یاددہانی کرتا ہے کہ مجرموں کے لیے AI برانڈنگ کتنی قیمتی ہو گئی ہے۔ مشہور AI ٹولز کے لیے جعلی انسٹالرز — Claude, ChatGPT، اور اسی طرح کے معاون — ایک تیزی سے عام لالچ ہیں کیونکہ لاکھوں لوگ ہر ماہ ڈاؤن لوڈ کی ہدایات تلاش کرتے ہیں اور ان میں سے ایک بامعنی حصہ پہلی بار استعمال کرنے والے ہیں جو ابھی تک نہیں جانتے کہ ایک جائز انسٹالر صفحہ کیسا لگتا ہے۔

صارفین اور ٹیمیں کیا کر سکتی ہیں۔

عملی دفاع غیر مہذب لیکن موثر ہیں۔ اسپانسر شدہ نتائج پر کلک کرنے کے بجائے صرف وینڈر کی آفیشل ویب سائٹ پر براہ راست نیویگیٹ کرکے Claude اور دیگر ڈویلپر ٹولز انسٹال کریں۔ ہومبریو جیسے پیکیج مینیجرز کو ترجیح دیں، جہاں پیکجوں کا جائزہ لیا جاتا ہے اور ڈاؤن لوڈ کا ذریعہ طے کیا جاتا ہے۔ اور ویب سے کسی ٹرمینل کمانڈ کو پیسٹ کرنے کے لیے کسی بھی ہدایات کو شک کے ساتھ پیش کریں: پہلے اسے ٹیکسٹ ایڈیٹر میں چسپاں کریں اور پڑھیں کہ اصل میں وہاں کیا آیا، کیونکہ Adception مہم ظاہر کرتی ہے کہ آپ جو کمانڈ دیکھتے ہیں وہ اب آپ کے پیسٹ کردہ کمانڈ کی ضمانت نہیں ہے۔

ادارے ڈی این ایس یا پراکسی لیئر پر سافٹ ویئر سے متعلق سوالات کے سپانسر شدہ نتائج کو بلاک کرکے اور مشین پر انسٹال کی ہدایات کے چلنے کے فوراً بعد نامعلوم ڈومینز سے آؤٹ باؤنڈ کنکشن کی نگرانی کرکے مزید آگے بڑھ سکتے ہیں۔

پش سیکیورٹی کی رپورٹ میں یہ نہیں بتایا گیا ہے کہ مہم دریافت ہونے سے پہلے کتنی دیر تک چلتی رہی یا آخر کار کتنے صارفین نے بدنیتی پر مبنی کمانڈ پر عمل کیا۔ گوگل اور مائیکروسافٹ نے رپورٹ کی اشاعت کے وقت ان نتائج پر عوامی طور پر کوئی جواب نہیں دیا تھا۔ جو بات واضح ہے وہ یہ ہے کہ جائز اشتہاری انفراسٹرکچر اور حملہ آور انفراسٹرکچر کے درمیان حد زیادہ تر صارفین کے خیال سے زیادہ پتلی ہے - اور یہ کہ سافٹ ویئر میں سب سے تیزی سے ترقی کرنے والے برانڈز اب سب سے زیادہ قابل تقلید ہیں۔

---

AI سے آگے رہیں

تازہ ترین AI خبریں، تجزیہ اور کامیابیاں حاصل کریں — سب ایک جگہ پر۔

مزید AI خبریں پڑھیں →