Zərərli ‘Solidity Pro’ VS Code Əlavələri Kripto Pulqabılarını Və İdentifikasiya Məlumatlarını Oğurlayır

Zərərli “Solidity Pro” VS Code Əlavəsi Aşkar Edildi

Kibertəhlükəsizlik mütəxəssisləri, proqram təminatı inkişaf etdiriciləri arasında populyar olan Microsoft Visual Studio Code (VS Code) inteqrasiya edilmiş inkişaf mühiti (IDE) üçün hazırlanmış iki zərərli əlavəni aşkarlayıb. “Solidity Pro” adı altında fəaliyyət göstərən bu genişləndirmələr (xüsusilə “helper-beeps.solidity-pro” və “web3devtoolsx.solidity-pro”), istifadəçilərin brauzer pulqabılarını və identifikasiya məlumatlarını oğurlamaq üçün istifadə edilib.

Kripto Pulqabılarının və Şifrələrin Hədəf Alınması

Aşkarlanan zərərli əlavələrin əsas funksiyası, VS Code istifadəçilərinin həssas məlumatlarını ələ keçirmək olub. Bu məlumatlara kripto pulqabılarına giriş məlumatları, API Açar (API Keys) və digər vacib identifikasiya məlumatları daxildir. Təcavüzkarlar, bu genişləndirmələri legitim görünən adlar altında yaymaqla, təhlükəsizlik şüuru aşağı olan proqramçılara və ya diqqətsiz istifadəçilərə qarşı Phishing hücumlarına bənzər bir taktika tətbiq ediblər.

Cari Vəziyyət və Təhlükəsizlik Tövsiyələri

Kibertəhlükəsizlik araşdırmaçılarının hesabatına görə, bu zərərli “Solidity Pro” əlavələrinin heç biri hazırda Open VSX platformasında mövcud deyil. Lakin, zərərli kodun GitHub repository-də mövcudluğu potensial təhlükəni artırır. Proqram təminatı inkişaf etdiricilərinə və VS Code istifadəçilərinə yalnız rəsmi və etibarlı mənbələrdən əlavələr yükləmək, həmçinin yüklənmiş genişləndirmələrin icazələrini mütəmadi olaraq yoxlamaq şiddətlə tövsiyə olunur. Hər hansı şübhəli fəaliyyət aşkar edildikdə, dərhal əlavəni silmək və şifrələri dəyişdirmək vacibdir.