محققان امنیت سایبری حمله‌ای به زنجیره تأمین (supply chain attack) را شناسایی کرده‌اند که یک افزونه Microsoft Visual Studio Code به نام Ethcode را هدف قرار داده است. این افزونه که بیش از ۶ هزار بار نصب شده، از طریق درخواست pull request کاربری به نام Airez299 در ۱۷ ژوئن ۲۰۲۵ در GitHub مورد حمله قرار گرفت. بر اساس گزارش ReversingLabs، مهاجم ناشناس موفق شد در میان ۴۳ commit و تقریباً ۴ هزار خط تغییرات، دو خط کد مخرب را وارد کند که کل افزونه را به خطر انداخت. این شامل اضافه کردن وابستگی npm به نام “keythereum-utils” بود که پس از رمزگشایی، مشخص شد که یک PowerShell مخفی اجرا می‌کند تا یک اسکریپت batch از سرویس میزبانی فایل عمومی دانلود و اجرا کند.
این حادثه نمونه‌ای از روند رو به رشد حملات زنجیره تأمین نرم‌افزار است که در آن مهاجمان از مخازن عمومی مانند PyPI و npm برای تحویل بدافزار به محیط‌های توسعه‌دهندگان سوءاستفاده می‌کنند. بر اساس داده‌های Sonatype، در ربع دوم ۲۰۲۵ تعداد ۱۶,۲۷۹ قطعه بدافزار متن‌باز کشف شده که نسبت به سال قبل ۱۸۸ درصد افزایش نشان می‌دهد. گروه Lazarus مرتبط با کره شمالی مسئول ۱۰۷ بسته مخرب بوده که مجموعاً بیش از ۳۰ هزار بار دانلود شده‌اند. همچنین Socket هشت افزونه جعلی مرتبط با بازی در فروشگاه Mozilla Firefox Add-ons شناسایی کرده که دارای قابلیت‌های مخرب از adware تا سرقت توکن‌های Google OAuth بودند.
کلمات کلیدی : حمله زنجیره تأمین, امنیت سایبری, Visual Studio Code, بدافزار متن‌باز, GitHub security, npm malware
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.