موج چهارم حملات بدافزار “گلس‌ورم” (GlassWorm) به‌طور انحصاری توسعه‌دهندگان macOS را هدف قرار داده و از طریق افزونه‌های مخرب VSCode/OpenVSX، نسخه‌های تروجان‌شده کیف‌پول‌های رمزارز را توزیع می‌کند. این بدافزار که نخستین‌بار در اکتبر ظاهر شد، اکنون با استفاده از رمزنگاری AES-256-CBC و اسکریپت‌های AppleScript، اطلاعات حساب‌های GitHub و NPM، داده‌های مرورگر، رمزهای Keychain و بیش از ۵۰ افزونه کریپتو مرورگر را سرقت می‌کند. قابلیت جدید این بدافزار شامل شناسایی و جایگزینی کیف‌پول‌های سخت‌افزاری مانند Ledger Live و Trezor Suite با نسخه‌های تروجان‌شده است.
محققان امنیتی Koi Security سه افزونه مخرب را در رجیستری OpenVSX شناسایی کرده‌اند که با بیش از ۳۳ هزار نصب ثبت‌شده، پس از تأخیر ۱۵ دقیقه‌ای برای فرار از تحلیل، منطق مخرب خود را اجرا می‌کنند. اگرچه مکانیسم فرمان و کنترل (C2) مبتنی بر بلاکچین سولانا بدون تغییر باقی مانده، اما سازوکار جایگزینی کیف‌پول‌های سخت‌افزاری هنوز به‌طور کامل عملیاتی نیست و فایل‌های خالی بازمی‌گرداند. توسعه‌دهندگانی که این افزونه‌ها را نصب کرده‌اند باید فوراً آن‌ها را حذف کرده، رمزهای عبور GitHub خود را تغییر داده و توکن‌های NPM را لغو کنند.
کلمات کلیدی : گلس‌ورم, بدافزار macOS, افزونه مخرب VSCode, سرقت کیف‌پول رمزارز, OpenVSX, امنیت GitHub
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.