یک عامل تهدید به نام TigerJack به طور مداوم توسعه‌دهندگان را با افزونه‌های مخرب منتشر شده در بازار Visual Studio Code مایکروسoft و رجیستری OpenVSX هدف قرار می‌دهد تا ارزهای دیجیتال را سرقت کرده و بک‌دورهای امنیتی نصب کند. دو افزونه که پس از ثبت ۱۷ هزار دانلود از VSCode حذف شدند، هنوز در OpenVSX موجود هستند و TigerJack همان کدهای مخرب را تحت نام‌های جدید در بازار VSCode مجدداً منتشر می‌کند.
محققان شرکت Koi Security که این کمپین را کشف کردند، گزارش دادند که حداقل ۱۱ افزونه مخرب VSCode از ابتدای سال توزیع شده است. افزونه‌های C++ Playground و HTTP Format که از VSCode حذف شدند، از طریق حساب‌های جدید مجدداً معرفی شده‌اند. افزونه اول کد منبع C++ را به سرورهای خارجی ارسال می‌کند، در حالی که دومی یک ماینر CoinIMP را در پس‌زمینه اجرا می‌کند. خطرناک‌ترین نوع این افزونه‌ها، کد جاوااسکریپت را از آدرس‌های از پیش تعریف شده دریافت کرده و هر ۲۰ دقیقه یک‌بار اجرا می‌کنند که امکان اجرای کد دلخواه بدون به‌روزرسانی افزونه را فراهم می‌کند. محققان هشدار دادند که این عملیات “یک فعالیت هماهنگ چندحسابه” است که با ظاهری از توسعه‌دهندگان مستقل و معتبر پنهان شده است.
کلمات کلیدی : TigerJack, Visual Studio Code, افزونه مخرب, ارز دیجیتال, VSCode, OpenVSX
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.