محققان نقص VS Code را کشف کردند که به مهاجمان اجازه انتشار مجدد افزونه‌های حذف شده با همان نام‌ها را می‌دهد

محققان امنیت سایبری حفره‌ای در بازار Visual Studio Code کشف کرده‌اند که به مهاجمان اجازه می‌دهد نام‌های افزونه‌های حذف‌شده قبلی را مجدداً استفاده کنند. شرکت ReversingLabs پس از شناسایی افزونه مخرب “ahbanC.shiba” که شبیه دو افزونه دیگر عمل می‌کرد، این کشف را انجام داد. هر سه کتابخانه برای دانلود محموله PowerShell از سرور خارجی طراحی شده‌اند که فایل‌ها را در پوشه‌ای به نام “testShiba” رمزگذاری کرده و توکن Shiba Inu درخواست می‌کنند.

بر اساس مستندات رسمی Visual Studio Code، نام افزونه‌ها باید منحصربه‌فرد باشند، اما محققان دریافتند که پس از حذف افزونه از مخزن، امکان استفاده مجدد از نام آن وجود دارد. این رفتار مشابه آنچه در مخزن Python Package Index (PyPI) مشاهده شده، اما برخلاف PyPI که محدودیت‌هایی برای جلوگیری از استفاده مجدد نام‌های بسته‌های مخرب دارد، Visual Studio Code چنین محدودیتی ندارد. همچنین هشت بسته مخرب npm شناسایی شده‌اند که قادر به سرقت اطلاعات مرورگر Chrome از سیستم‌های ویندوز هستند و داده‌های حساس شامل رمزهای عبور، کارت‌های اعتباری و اطلاعات کیف پول رمزارز را به سرورهای مهاجم ارسال می‌کنند.