گروه تهدیدآمیز WhiteCobra با قرار دادن ۲۴ افزونه مخرب در بازار Visual Studio و رجیستری Open VSX، کاربران ویرایشگرهای کد VSCode، Cursor و Windsurf را هدف قرار داده است. این کمپین همچنان ادامه دارد زیرا مهاجمان به طور مداوم کدهای مخرب جدیدی را برای جایگزینی افزونه‌های حذف شده آپلود می‌کنند. زک کول، توسعه‌دهنده اصلی اتریوم، در پستی عمومی توضیح داد که کیف پول او پس از استفاده از افزونه‌ای به ظاهر مشروع (contractshark.solidity-lang) برای ویرایشگر Cursor خالی شده است. این افزونه دارای تمام نشانه‌های یک محصول بی‌ضرر بود از جمله آیکون طراحی شده حرفه‌ای، توضیحات مفصل و ۵۴ هزار دانلود در OpenVSX.
بر اساس تحقیقات شرکت امنیتی Koi، WhiteCobra همان گروهی است که مسئول سرقت ۵۰۰ هزار دلاری ارزهای دیجیتال در ماه ژوئیه از طریق افزونه جعلی برای ویرایشگر Cursor بوده است. این گروه افزونه‌های VSIX مخربی ایجاد می‌کند که به دلیل توضیحات دقیق و تعداد دانلودهای تقلبی، مشروع به نظر می‌رسند. بدافزار LummaStealer در ویندوز و یک باینری مخرب Mach-O در macOS اجرا می‌شود تا اطلاعات کیف پول‌های ارزهای دیجیتال، اعتبارنامه‌های مرورگر و داده‌های پیام‌رسان را سرقت کند. طبق کتابچه راهنمای داخلی WhiteCobra، این سایبرجنایتکاران اهداف درآمدی بین ۱۰ هزار تا ۵۰۰ هزار دلار تعریف کرده‌اند و قادر به راه‌اندازی کمپین جدید در کمتر از سه ساعت هستند.
کلمات کلیدی : WhiteCobra, افزونه مخرب, Visual Studio, VSCode, کیف پول دیجیتال, سایبرجنایت
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.