Cuidado com plugins maliciosos do VS Code, desenvolvedor russo perde 50 mil dólares em encriptação

【moeda界】Kaspersky revelou recentemente que vários plugins do VS Code disfarçados como suporte à programação Solidity foram utilizados para atacar usuários do ambiente de desenvolvimento Cursor, resultando na perda de cerca de 50.000 dólares em ativos de encriptação por um desenvolvedor de blockchain russo. Os atacantes usaram negociação de lavagem para fazer com que o plugin malicioso tivesse uma classificação superior ao plugin original, induzindo o download e, em seguida, implantando remotamente um backdoor Quasar e um ladrão de informações, obtendo a frase mnemónica da carteira para realizar o roubo de moeda.