Solidity Pro偽拡張機能、信頼される開発者ツールを認証情報窃取マルウェアに変貌させる
「Solidity Pro」を騙る悪意ある拡張機能が、開発者がVS CodeやOpen VSXツールに寄せる信頼を悪用しています。当初は遅延実行型のペイロードドロッパーとして機能していましたが、現在では認証情報や暗号資産ウォレットを広く狙う窃取ツールへと進化を遂げています。 Yeeth Securityは、helpe
タグ: WhiteCobra
悪意あるVS Code拡張機能、拡張機能ホスト外で独立動作するPythonペイロードを投下
「Solidity Pro」という名前の悪意あるVS Code拡張機能が、暗号資産開発者を標的にした多段階攻撃を仕掛けています。攻撃はエディタ内部から始まりますが、最終的には被害者のシステム上でPythonマルウェアが独立して動作する仕組みになっています。 Yeeth Securityのセキュリティ研究者らは、hel
WhiteCobraの手口が明らかに
VSCode、Cursor、Windsurfのユーザーを狙う悪意ある拡張機能の新たな波24件が、この1か月間にVSCodeおよびOpenVSXマーケットプレイスに侵入していましたが、今回その具体的な手口が判明しました。本日私たちは、私たちが1年以上追跡してきたWhiteCobraと呼ばれる脅威アクターグループによる、組
VSCodeマーケットに大量の悪意あるWhiteCobra拡張機能が流入 ― 注意喚起
研究者は、Visual Studio MarketplaceとOpen VSX ...
『WhiteCobra』が暗号資産を盗む拡張機能でVSCodeマーケットを氾濫させる
WhiteCobraと呼ばれる脅威アクターが、Visual Studioマーケッ...