احذر من الملحقات الضارة في VS Code مطور روسي يتعرض لسرقة 500,000 دولار من الأصول المشفرة

【عملة】 كشفت كاسبرسكي مؤخرًا أن العديد من إضافات VS Code التي تتنكر كدعم لبرمجة Solidity تم استخدامها لمهاجمة مستخدمي بيئة تطوير Cursor، مما أدى إلى خسارة أحد مطوري البلوكتشين الروسي حوالي 50.00 ألف دولار من الأصول المشفرة. استخدم المهاجمون تداول مزيف لجعل الإضافات الضارة تتفوق على الإضافات الأصلية في الترتيب، مما أدى إلى تحميلها عن بعد وزرع باب خلفي Quasar وبرامج سرقة المعلومات، للحصول على العبارة التذكيرية للمحفظة وتنفيذ سرقة العملات.