🔺 پژوهشگران امنیتی از شناسایی چند بسته آلوده در npm و Go خبر دادند که با سوءاستفاده از قابلیت اجرای خودکار در VS Code، بدافزار سرقت اطلاعات را روی سیستم توسعه‌دهندگان نصب می‌کنند.
🔻 این بدافزار قادر به سرقت گذرواژه‌ها، داده‌های مرورگر، کیف‌پول‌های رمزارزی، اطلاعات GitHub و سایر اطلاعات حساس است.
🔹 به کاربران توصیه شده در صورت نصب این بسته‌ها، آن‌ها را حذف کرده و تمامی رمزهای عبور، توکن‌ها و کلیدهای دسترسی خود را تغییر دهند.
#حمله_سایبری #هک #بدافزار
@ITSecurityComputer