Kibertəhlükəsizlik Xəbərdarlığı: 73 Saxta VS Code Genişləndirməsi GlassWorm v2 Malware Yayır

Tədqiqatçılar VS Code Repozitoriyasında Təhlükəli Kampaniya Aşkar Etdilər

Kibertəhlükəsizlik tədqiqatçıları Open VSX repozitoriyasında Microsoft Visual Studio Code (VS Code) üçün onlarla genişləndirmənin GlassWorm adlı davamlı məlumat oğurlama kampaniyası ilə əlaqəli olduğunu müəyyən ediblər. Bu təhdid, proqram təminatı inkişaf etdiricilərini hədəf alaraq, onların sistemlərinə zərərli kod yeritmək məqsədi daşıyır.

73 Klonlaşdırılmış Genişləndirmə və Təhdidin Miqyası

Aşkar edilmiş genişləndirmələrdən ibarət klaster ümumilikdə 73 elementdən ibarətdir. Tədqiqatlar göstərir ki, bu genişləndirmələrin hamısı öz qanuni həmkarlarının klonlaşdırılmış versiyalarıdır. İlkin məlumatlara əsasən, bu 73 genişləndirmədən altısının zərərli GlassWorm v2 Malware daşıdığı təsdiqlənib. Digər genişləndirmələrin isə ilk baxışdan zərərsiz görünməsinə baxmayaraq, gələcəkdə potensial təhdid mənbəyi ola biləcəyi istisna edilmir və onların daimi monitorinqi zəruridir.

GlassWorm Kampaniyası və Məlumat Oğurlama Mexanizmləri

GlassWorm kampaniyası, istifadəçilərin həssas məlumatlarını ələ keçirmək üçün xüsusi olaraq hazırlanmış bir Malware vasitəsilə həyata keçirilir. Bu növ Malware adətən daxilolma etimadnamələrini, maliyyə məlumatlarını, şəxsi faylları və digər konfidensial məlumatları hədəf alır. Saxta genişləndirmələr vasitəsilə yayılan bu Malware-lər, proqram təminatı təchizat zənciri hücumlarının bir hissəsi kimi fəaliyyət göstərərək, standart təhlükəsizlik mexanizmlərindən yan keçməyə cəhd edir.

İstifadəçilər Üçün Tövsiyələr və Müdafiə Yolları

VS Code istifadəçilərinə tövsiyə olunur ki, yüklədikləri genişləndirmələrin mənbəyini diqqətlə yoxlasınlar. Yalnız etibarlı və rəsmi mənbələrdən genişləndirmələri endirmək, habelə istifadə etməzdən əvvəl onların reytinqini, istifadəçi rəylərini və təminatçının reputasiyasını nəzərdən keçirmək vacibdir. Naməlum və ya şübhəli genişləndirmələrdən uzaq durmaq, sistemləri müasir antivirus proqramları və təhlükəsizlik həlləri ilə qorumaq bu tip Malware hücumlarından müdafiə üçün əsas addımlardandır.