В мире нашли расширения VS Code, крадущие криптокошельки и ключи
72 просмотраИсследователи обнаружили два вредоносных расширения для Microsoft Visual Studio Code под названием Solidity Pro. Они маскировались под инструменты для разработчиков блокчейн-приложений и похищали криптовалютные кошельки, API-ключи, токены доступа и учетные данные.
По данным The Hacker News, расширения публиковались в Open VSX под идентификаторами helper-beeps.solidity-pro и web3devtoolsx.solidity-pro. К 10 августа 2026 года оба пакета удалили из каталога, однако репозиторий web3devtoolsx/solidity-pro на GitHub оставался доступным.
Компания Yeeth Security сообщила, что ранние версии с 1.0.0 по 2.4.x обращались к серверам Cloudflare Workers, загружали зашифрованную полезную нагрузку на Python и запускали ее через дочерний процесс. Начиная с версии 3.0.0 вредоносная программа превратилась в полноценный сборщик данных.
Злоумышленники могли получать токены GitHub и GitLab, ключи и сессионные токены Amazon Web Services, учетные данные Cloudflare, ключи OpenAI и Telegram, файлы кошельков MetaMask, Phantom, Rabby, Coinbase, Trust и Keplr, мнемонические фразы, Bitcoin WIF, расширенные приватные ключи, SSH-ключи, данные из URL и многофакторные токены 1Password.
Украденные сведения отправлялись через загрузки в Telegram-бота. Исследователи также зафиксировали сильную обфускацию, промежуточные безопасные версии и задержку активации на несколько часов или дней. Такая схема позволяла расширениям дольше сохраняться в каталогах и снижала вероятность обнаружения автоматическими проверками, которые анализируют пакет сразу после установки.
Yeeth Security связала кампанию с тактикой группировки WhiteCobra, ранее замеченной в атаках через расширения для Visual Studio Code и Open VSX. В июне 2026 года специалисты уже описывали похожий инструмент для Solidity, который перехватывал из буфера обмена seed-фразы, приватные ключи Ethereum и адреса кошельков, подменяя криптовалютный адрес перед вставкой.
Пользователям, установившим Solidity Pro или расширения с неизвестными издателями, рекомендуют удалить их, проверить дерево зависимостей и сменить все затронутые ключи и токены. Организациям следует заблокировать выявленные командные серверы и отслеживать запуск cscript, mshta, cmd, curl и PowerShell на рабочих станциях разработчиков.
Другие новости
#азия
Кандидатам в резидентуру Казахстана напомнили сроки ранжирования, апелляций и подачи заявлений на региональные гранты и платное обучение.
#азия
В Узбекистане с 10 по 16 августа сохранится сухая жара: в большинстве регионов до +40, а на севере, юге и в пустынной зоне до +42 градусов.
#азия
Школа «Келечек MIT» в Бишкеке с 2026/27 учебного года переведет средние билингвальные классы на Pearson Edexcel и внешние экзамены.
#мир
12 августа полное солнечное затмение пройдет через Европу, Гренландию и северную Россию. В Казахстане явление видно не будет.
#азия
Тайфун «Дельфин» достиг востока Китая, вызвал наводнения и угрозу оползней. Власти эвакуировали сотни тысяч жителей и отменили более 1,3 тысячи рейсов.
#технологии
OpenAI замедлила разработку Astra в США после тестов, показавших резкий рост автономных возможностей модели в программировании и кибербезопасности.
#азия
Новая ТЭЦ Кызылорды выработала около 500 млн кВт·ч и уже поставляет 170 МВт в энергосистему Казахстана, снижая дефицит в южном регионе.
#азия
В Кыргызстане уничтожили 7 250 цветочных саженцев из Китая, следовавших в Узбекистан: груз не прошёл фитосанитарную проверку.
#азия
После протестов 2020 года Беларусь продолжает возбуждать дела, давить на бывших политзаключенных и ограничивать права уехавших.
#мир
Трамп назначил Уилла Шарфа юрисконсультом Белого дома в США. Он сменит Дэвида Уоррингтона 1 сентября, перед промежуточными выборами.
#мир
Тегеран увязал открытие Ормузского пролива с уступками Вашингтона, пока Иран и Оман пытаются согласовать временный маршрут для судов.
#азия
В нацпарке «Бурабай» выявили один из четырех лесных пожаров, зарегистрированных в Казахстане 9 августа на фоне жары и гроз.
#мир
В Иране продовольственная инфляция достигла 128%: семьи сокращают покупки, отказываются от мяса и дорогого риса, а магазины теряют клиентов.
#азия
Проверка Минздрава не подтвердила сообщения о насилии, наказаниях и нарушении прав пациентов в психиатрической больнице посёлка Актас.
#азия
Минский городской суд приговорил двух граждан Кыргызстана к 18 и 13 годам за убийство Алманбета Анапияева, совершённое в 2015 году.
#мир
Жители Умм-эль-Хейра на Западном берегу провели свадьбу под давлением поселенцев, угрозами сноса домов и растущим риском вытеснения.
#азия
World Liberty Financial получила $100 млн от Гурена Чжоу, которого связывают с британским расследованием об отмывании денег.
#азия
Возгорание на пункте сдачи нефти месторождения Кульжан в Мангистауской области ликвидировали за 1 час 50 минут, пострадавших нет.
#азия
В горах Кыргызстана после восхождения на пик Курумды пропала группа альпинистов. Среди участников — двое белорусов и гражданин Латвии.
#азия
Фонд «Қазақстан халқына» выделит 350 грантов выпускникам сельских школ, малых и моногородов. Обучение оплатят до 1 млн тенге.