کمپین Glassworm که ابتدا در اکتبر در بازارهای OpenVSX و Microsoft Visual Studio ظاهر شد، اکنون در موج سوم خود قرار دارد و 24 بسته جدید به این دو پلتفرم اضافه شده است.
محققان امنیت سایبری مجموعه جدیدی از سه افزونه مرتبط با کمپین GlassWorm را فاش کردهاند که نشاندهنده تلاشهای مداوم مهاجمان برای هدف قرار دادن اکوسیستم Visual Studio Code است.
کمپین بدافزار GlassWorm که ماه گذشته بازارهای OpenVSX و Visual Studio Code را تحت تأثیر قرار داد، با سه افزونه جدید VSCode بازگشته که بیش از ۱۰,۰۰۰ بار دانلود شدهاند.
موزیلا قابلیت جدیدی را اعلام کرده که به توسعهدهندگان افزونههای فایرفاکس امکان بازگشت به نسخههای قبلاً تأیید شده را میدهد و به آنها اجازه میدهد تا به سرعت باگها و مشکلات حیاتی را برطرف کنند.
محققان امنیت سایبری بسته مخرب npm را کشف کردهاند که دارای قابلیتهای مخفیانه برای تزریق کد مخرب به اپلیکیشنهای دسکتاپ کیف پولهای ارز دیجیتال مانند Atomic و Exodus در سیستمهای ویندوز است.
محققان امنیت سایبری بسته مخربی را در مخزن Python Package Index (PyPI) کشف کردهاند که از طریق وابستگیای رفتار مخرب را معرفی میکند و امکان ایجاد پایداری و اجرای کد را فراهم میآورد.
چندین بسته مخرب در مخازن بستههای npm، Python و Ruby کشف شدهاند که وجوه کیف پولهای رمزارز را تخلیه میکنند، پس از نصب کل پایگاههای کد را پاک میکنند و توکنهای API تلگرام را سرقت میکنند.
محققان امنیت سایبری سه بسته مخرب npm را شناسایی کردهاند که برای هدف قرار دادن نسخه Apple macOS ویرایشگر کد منبع Cursor که توسط هوش مصنوعی قدرت میگیرد، طراحی شدهاند. این بستهها که به عنوان ابزارهای توسعهدهنده با ادعای ارائه "ارزانترین API Cursor" جا زدهاند، اعتبارنامههای کاربران را سرقت کرده، محموله رمزشدهای از زیرساخت کنترلشده توسط مهاجمان دریافت میکنند
مهاجمان سایبری به آپلود بستههای مخرب در رجیستری npm ادامه میدهند تا نسخههای محلی نصب شده کتابخانههای مشروع را دستکاری کرده و کد مخرب اجرا کنند که به عنوان تلاشی پنهانتر برای حمله به زنجیره تأمین نرمافزار محسوب میشود.