افزونه‌های مخرب VSCode در رجیستری مایکروسافت بدافزارهای سرقت اطلاعات را منتشر می‌کنند

دو افزونه مخرب در بازار Visual Studio Code مایکروسافت کشف شدند که دستگاه‌های توسعه‌دهندگان را به بدافزار سرقت اطلاعات آلوده می‌کنند. این افزونه‌ها با نام‌های Bitcoin Black و Codo AI که به ترتیب به عنوان تم رنگی و دستیار هوش مصنوعی معرفی شده‌اند، قادر به گرفتن اسکرین‌شات، سرقت اعتبارنامه‌ها، کیف پول‌های رمزارز و ربودن نشست‌های مرورگر هستند. هر دو افزونه توسط ناشری با نام BigBlack منتشر شده بودند و در زمان نگارش گزارش، Codo AI هنوز در بازار حضور داشت اما کمتر از ۳۰ بار دانلود شده بود.

بر اساس گزارش Koi Security، این افزونه‌های مخرب از تکنیک DLL hijacking برای اجرای بدافزار استفاده می‌کنند و قادر به سرقت اطلاعات حساسی از جمله محتوای کلیپ‌بورد، اعتبارنامه‌های وای‌فای، کوکی‌های مرورگر و کیف پول‌های رمزارز مانند Phantom، Metamask و Exodus هستند. بدافزار با راه‌اندازی مرورگرهای Chrome و Edge در حالت headless، کوکی‌های ذخیره‌شده را می‌رباید و نشست‌های کاربری را هایجک می‌کند. مایکروسافت پس از اطلاع از موضوع، هر دو افزونه مخرب را از بازار VSCode حذف کرده است.