تمام نوشته‌های برچسب‌خورده با "افزونه مخرب"
121محققان امنیت سایبری یک افزونه مخرب جدید Microsoft Visual Studio Code (VS Code) برای Moltbot (قبلاً Clawdbot) را در بازار رسمی افزونه‌ها شناسایی کرده‌اند که ادعا می‌کند یک دستیار کدنویسی هوش مصنوعی (AI) رایگان است، اما به طور مخفیانه یک بار مخرب را روی میزبان‌های آسیب‌دیده رها می‌کند. این افزونه با نام "ClawdBot Agent - AI Coding Assistant" ("clawdbot.clawdbot-agent") شناخته می‌شود.
راهکارهای محبوب محیط توسعه یکپارچه مبتنی بر هوش مصنوعی، مانند Cursor، Windsurf، Google Antigravity و Trae، افزونه‌هایی را توصیه می‌کنند که در رجیستری OpenVSX وجود ندارند و این امکان را به مهاجمان می‌دهد تا فضای نام را تصاحب کرده و افزونه‌های مخرب را آپلود کنند.
131محققان امنیت سایبری افزونه مخرب جدیدی را در رجیستری Open VSX شناسایی کرده‌اند که حاوی تروجان دسترسی از راه دور به نام SleepyDuck است.
رجیستری Open VSX پس از افشای تصادفی توکن‌های دسترسی توسط توسعه‌دهندگان در مخازن عمومی، این توکن‌ها را تغییر داد که به مهاجمان اجازه انتشار افزونه‌های مخرب در یک تلاش برای حمله زنجیره تأمین را می‌داد
مرورگرهای Atlas شرکت OpenAI و Comet شرکت Perplexity در برابر حملات جعل نوار کناری هوش مصنوعی آسیب‌پذیر هستند که کاربران را به پیروی از دستورالعمل‌های جعلی تولید شده توسط هوش مصنوعی گمراه می‌کنند.
نوشته‌های ویژه
یک تهدیدکننده به نام TigerJack به طور مداوم توسعه‌دهندگان را با افزونه‌های مخرب منتشر شده در فروشگاه Visual Code (VSCode) مایکروسافت و رجیستری OpenVSX هدف قرار می‌دهد تا ارزهای دیجیتال را سرقت کند و بک‌دور نصب کند.
تهدیدکننده‌ای به نام WhiteCobra کاربران VSCode، Cursor و Windsurf را هدف قرار داده و 24 افزونه مخرب در بازار Visual Studio و رجیستری Open VSX کاشته است
محققان امنیت سایبری حفره‌ای در بازار Visual Studio Code کشف کرده‌اند که به عوامل تهدید اجازه استفاده مجدد از نام‌های افزونه‌های قبلاً حذف شده را می‌دهد.
کمپین تازه کشف شده‌ای به نام GreedyBear از بیش از ۱۵۰ افزونه مخرب در بازار فایرفاکس استفاده کرده که برای جعل هویت کیف پول‌های محبوب ارز دیجیتال طراحی شده و بیش از ۱ میلیون دلار دارایی دیجیتال را سرقت کرده‌اند.
تقریباً یک دوجین افزونه مخرب با ۱.۷ میلیون دانلود در وب استور کروم گوگل قادر به ردیابی کاربران، سرقت فعالیت مرورگر و هدایت به آدرس‌های وب بالقوه ناامن بودند.
