Malicious Solidity Pro VS Code Extension Steals Crypto Wallets, API Keys and SSH Keys via Telegram
10/08/2026-14:56 10/08/2026-15:00 מחשבים וטכנולוגיה Cyber Security News דיווח
Malicious extensions are turning a routine developer task into a route for theft. A package named Solidity Pro, promoted as a useful tool for Solidity work in Visual Studio Code, has been used to steal cryptocurrency wallet data and developer secrets
סיכום מאמרתקציר: "אפליקציה פושעית ב-VS Code גונבת כרטיסי עבודה קריפטוגרפיים ומפתחי API ו-SSH באמצעות Telegram. בעקבות חשיפה, נודע כי כלי פיתוח בשם Solidity Pro, שהוצג ככלי יעיל לעבודה עם Solidity ב-Visual Studio Code, נשלט על ידי פושעים שהשתמשו בו כדי לגנוב נתוני כרטיסי עבודה קריפטוגרפיים וסודות של מפתחים. הכלי, שהיה זמין להורדה במאגר האפליקציות של Visual Studio Code, נשלט על ידי פושעים שהשתמשו בו כדי לגנוב נתוני API, SSH וכרטיסי עבודה קריפטוגרפיים, ואף שלחו את הנתונים הגנובים ל-Telegram. החשיפה הזו מדגימה את הסכנה הגוברת של כלי פיתוח זדוניים, שעלולים לפגוע בביטחון המידע של המפתחים ולגנוב נתונים רגישים. בעקבות החשיפה, נודע כי הכלי נסגר והוסר מהמאגר האפליקציות של Visual Studio Code. החשיפה הזו מדגימה את החשיבות של הקפדה ובדיקה נפרדת של כלי פיתוח טריים, ולא להסתמך על דירוגים או תפיסות חברתיות. כלי פיתוח זדתוכן זה נוצר על ידי בינה מלאכותית.
