یک افزونه جعلی برای ویرایشگر کد Cursor AI IDE دستگاه‌ها را به ابزارهای دسترسی از راه دور و بدافزارهای سرقت اطلاعات آلوده کرد که در یک مورد منجر به سرقت ۵۰۰ هزار دلار ارز دیجیتال از یک توسعه‌دهنده روسی شد. این افزونه با نام “Solidity Language” در رجیستری Open VSX منتشر شده و خود را به عنوان ابزار برجسته‌سازی نحو (syntax highlighting) برای کار با قراردادهای هوشمند اتریوم معرفی می‌کرد، اما در واقع اسکریپت PowerShell مخربی را از میزبان راه دور اجرا می‌کرد تا بارهای مخرب اضافی دانلود کند.
محققان کسپرسکی کشف کردند که این افزونه پس از نصب، ابزار مدیریت از راه دور ScreenConnect را نصب کرده و به مهاجمان دسترسی کامل به رایانه قربانی می‌داد. سپس بدافزارهای Quasar RAT و PureLogs stealer نصب می‌شد که قابلیت اجرای دستورات از راه دور و سرقت اعتبارنامه‌ها و کیف پول‌های ارز دیجیتال را داشتند. این افزونه قبل از حذف در ۲ ژوئیه ۵۴ هزار بار دانلود شده بود، اما محققان معتقدند این آمار به صورت مصنوعی تورم یافته تا مشروعیت بیشتری کسب کند. مهاجمان با تورم تعداد نصب، موفق شدند افزونه خود را در نتایج جستجو بالاتر از نسخه اصلی قرار دهند.
کلمات کلیدی : افزونه جعلی, Cursor AI IDE, بدافزار, ارز دیجیتال, قراردادهای هوشمند, کسپرسکی
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.