محققان امنیت سایبری سه افزونه جدید مرتبط با کمپین GlassWorm را شناسایی کرده‌اند که نشان‌دهنده ادامه تلاش‌های مهاجمان برای هدف قرار دادن اکوسیستم Visual Studio Code است. این افزونه‌ها که هنوز برای دانلود در دسترس هستند، شامل ai-driven-dev.ai-driven-dev با ۳,۴۰۲ دانلود، adhamu.history-in-sublime-merge با ۴,۰۵۷ دانلود و yasuyuky.transient-emacs با ۲,۴۳۱ دانلود می‌شوند. این بدافزار از کاراکترهای یونیکد نامرئی برای پنهان کردن کد مخرب استفاده کرده و اعتبارنامه‌های Open VSX، GitHub و Git را سرقت می‌کند، وجوه ۴۹ کیف پول رمزارز مختلف را تخلیه کرده و ابزارهای اضافی برای دسترسی از راه دور نصب می‌کند.
گزارش جدید شرکت Koi Security نشان می‌دهد که این تهدید برای بار دوم بازگشته و همان تکنیک مبهم‌سازی کاراکتر یونیکد نامرئی را برای دور زدن تشخیص استفاده می‌کند. مهاجم از زیرساخت بلاک‌چین سولانا برای ارائه نقاط کنترل و فرمان (C2) جدید استفاده کرده است. تجزیه و تحلیل‌ها نشان می‌دهد که مهاجم روسی‌زبان بوده و از چارچوب متن‌باز RedExt استفاده می‌کند. فهرست جزئی از قربانیان شامل سازمان‌هایی از آمریکا، آمریکای جنوبی، اروپا و آسیا، از جمله یک نهاد دولتی بزرگ از خاورمیانه شناسایی شده است.
کلمات کلیدی : امنیت سایبری, GlassWorm, Visual Studio Code, بدافزار, سرقت اعتبارنامه, کیف پول رمزارز
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.