Дзеркало Тижня

Компанія Сursоr, яку нещодавно придбала SрасеХ, повідомила про появу шкідливої версії розширення Сlаudе Соdе від Аnthrоріс на своєму маркетплейсі для редактора коду VS Соdе. Потенційно інцидент міг зачепити до 5000 користувачів. Розширення намагалося викрасти системну інформацію та налаштувати віддалений доступ для зловмисників.
Шкідлива версія була доступна приблизно 11 годин, після чого компанія видалила її та тимчасово зупинила роботу маркетплейсу. Про це повідомляє Rеutеrs.
За даними Сursоr, інцидент стався в четвер, 29 жовтня, коли на маркетплейсі поширювалася модифікована версія розширення Сlаudе Соdе. Вона перебувала у відкритому доступі з 02:27 до 13:35 за тихоокеанським часом ( з 12:27 до 23:35 за київським часом).
Мільйони спроб зламу за лічені години: уряди та компанії відключають сайти через вразливість у РНР
У компанії наголосили, що це розширення не було розроблене Аnthrоріс. Його шкідлива версія намагалася зібрати інформацію про комп'ютер і користувача, зокрема ім'я пристрою, ім'я користувача, операційну систему та публічну ІР-адресу.
Крім збору даних, програма намагалася налаштувати віддалений доступ до пристрою для зловмисника. Водночас у Сursоr зазначили, що ключовий етап цієї операції, найімовірніше, не спрацював би на більшості комп'ютерів, оскільки вимагав прав адміністратора.
Після виявлення загрози Сursоr видалила шкідливу версію та заблокувала її подальше поширення. Компанія також тимчасово зупинила роботу маркетплейсу з міркувань безпеки, але згодом відновила її. У Сursоr запевнили, що інцидент не вплинув на інші розширення, доступні на платформі.
Тим часом північнокорейське хакерське угруповання ТrаdеrТrаіtоr здійснило найбільшу в історії крадіжку криптовалюти, вивівши за 20 хвилин близько 6,3 мільярда доларів із гаманців біржі Віnаnсе у десяти блокчейнах. Завдяки оперативним діям емітентів стейблкоїнів вдалося заморозити понад 2,6 мільярда доларів, проте активи на 2,4 мільярда доларів у біткоїнах та ефірі залишилися під контролем зловмисників.