كشف باحثون عن ثغرات جديدة في سوق Visual Studio Code لمايكروسوفت، مما يزيد من الانتقادات حول ممارسات الأمن السيبراني للشركة. يعتبر Visual Studio Code، المعروف اختصارًا بـ VS Code، محرر أكواد مفتوح المصدر ومجاني تم تطويره بواسطة مايكروسوفت لتطوير وتصحيح تطبيقات الويب والسحابة الحديثة. مع 14 مليون مستخدم، يتمتع VS Code بشعبية كبيرة بفضل ميزاته القوية مثل التوافر عبر المنصات، القابلية للتوسع، دعم Git المدمج، IntelliSense، علاوة على تصحيح الأخطاء، الطرفية المدمجة، وإمكانية التخصيص.
تجربة الباحثين
وفقًا لتقرير BleepingComputer، قام الباحثون عميد أسراف، إيتاي كروك، وإيدان داردكمان بدراسة مدى سهولة اختراق مستخدمي VS Code. أنشأوا نسخة مزيفة من السمة الشهيرة “Dracula Official” وأطلقوا عليها اسم “Darcula”. قاموا بشراء نطاق darculatheme.com وأصبحوا ناشرًا معتمدًا في السوق. عملت السمة بشكل مشابه للأصلية ولكنها احتوت على شيفرة خبيثة قادرة على سرقة المعلومات الحساسة من الضحايا.
نتائج التجربة
للأسف، كانت التجربة ناجحة جدًا، حيث قامت العديد من الشركات بتنزيل السمة المزيفة عن طريق الخطأ. من بين الضحايا كانت شركة غير مسماة مدرجة في البورصة بقيمة سوقية تبلغ 483 مليار دولار. تضمنت الضحايا أيضًا شبكة محكمة عدل وطنية إضافة إلى شركات أمن كبيرة.
التحقق من التهديدات الأخرى
دفع النجاح الباحثين إلى التحقق مما إذا كان مجرمون آخرون قد فكروا في نفس الأمر قبلهم. ووجدوا 1,283 إضافة تحتوي على شيفرة خبيثة معروفة، وحصلت على 229 مليون تنزيل بشكل إجمالي. كما وجدوا 8,161 إضافة تتواصل مع عناوين IP ثابتة. و1,452 تشغيل برامج تنفيذية غير معروفة. و2,304 تستخدم مستودع Github لناشر آخر.
تسلط هذه النتائج الضوء على الحاجة الملحة لتحسين ممارسات الأمن السيبراني في سوق VS Code . وتعزيز الفحوصات الأمنية لضمان حماية المستخدمين من التهديدات الخبيثة.
