تگ: وی_اس_کد

افزونه‌های مخرب VS Code

افزونه‌های مخرب VS Code با نام Solidity Pro، کیف پول‌های رمزارزی، کلیدهای API و اطلاعات احراز هویت را سرقت می‌کنند

پژوهشگران امنیت سایبری از شناسایی افزونه‌های مخرب VS Code با نام Solidity Pro خبر داده‌اند که برای سرقت کیف پول‌های رمزارزی و اطلاعات احراز هویت کاربران مورد استفاده قرار گرفته‌اند. بررسی‌ها نشان می‌دهد این افزونه‌های مخرب VS Code در نسخه‌های مختلف، با دریافت و اجرای پیلودهای رمزگذاری‌شده و سپس تبدیل‌شدن به یک بدافزار رباینده اطلاعات (Infostealer)، طیف گسترده‌ای از اطلاعات حساس شامل کیف پول‌های رمزارزی، کلیدهای API، توکن‌های دسترسی و کلیدهای خصوصی SSH را هدف قرار داده‌اند.

افزونه‌های مخرب VS Code

افزونه‌های مخرب VS Code با نام Solidity Pro، کیف پول‌های رمزارزی، کلیدهای API و اطلاعات احراز هویت را سرقت می‌کنند

پژوهشگران امنیت سایبری از شناسایی افزونه‌های مخرب VS Code با نام Solidity Pro خبر داده‌اند که برای سرقت کیف پول‌های رمزارزی و اطلاعات احراز هویت کاربران مورد استفاده قرار گرفته‌اند. بررسی‌ها نشان می‌دهد این افزونه‌های مخرب VS Code در نسخه‌های مختلف، با دریافت و اجرای پیلودهای رمزگذاری‌شده و سپس تبدیل‌شدن به یک بدافزار رباینده اطلاعات (Infostealer)، طیف گسترده‌ای از اطلاعات حساس شامل کیف پول‌های رمزارزی، کلیدهای API، توکن‌های دسترسی و کلیدهای خصوصی SSH را هدف قرار داده‌اند.