VS Code Marketplace-də “ClawdBot Agent”: Süni İntellekt Yardımçısı Maskası Altında Malware Təhlükəsi

VS Code Marketplace-də Gizli Təhlükənin Aşkarlanması

Kibertəhlükəsizlik mütəxəssisləri Microsoft Visual Studio Code (VS Code) üçün rəsmi Genişlənmə Marketplace-də yeni, zərərli bir uzantı müəyyən ediblər. “ClawdBot Agent – AI Coding Assistant” adlanan və əvvəllər Moltbot və ya Clawdbot kimi tanınan bu uzantı, özünü pulsuz süni intellekt (AI) kodlaşdırma yardımçısı kimi təqdim edir.

Zərərli Proqramın Yayılması Mexanizmi

Lakin, görünüşünə rəğmən, bu uzantının əsas məqsədi istifadəçinin sisteminə gizli şəkildə zərərli proqram (Malware) yerləşdirməkdir. Tədqiqatlar göstərir ki, “clawdbot.clawdbot-agent” identifikatoru ilə qeydə alınmış bu uzantı, qurbanın kompüterində icazəsiz əməliyyatlar həyata keçirə biləcək bir payload (zərərli yükləmə) buraxır.

İstifadəçilərə Xəbərdarlıq və Tövsiyələr

Bu cür hadisələr proqram təminatı inkişaf etdiriciləri və digər VS Code istifadəçiləri üçün ciddi təhlükə yaradır. Rəsmi platformalardakı uzantıların belə manipulyasiya edilməsi, təhlükəsizlik siyasətlərinin və yoxlama mexanizmlərinin daim gücləndirilməsinin vacibliyini bir daha vurğulayır. İstifadəçilərə naməlum mənbələrdən olan və ya şübhəli görünən uzantıları quraşdırmadan əvvəl diqqətli olmaları, onların reytinqlərini və icmallarını yoxlamaları tövsiyə olunur. Eyni zamanda, sistemlərində etibarlı antivirus və endpoint qoruma həllərindən istifadə etmək zəruri addımdır.