- 9 nga toronga kino i kitea i te VSCode Marketplace
- Ka whakauruhia e te malware he XMRig cryptominer e maina ana i muri.
- Ko nga toronga he taputapu whanaketanga tika
- Kaore ano a Microsoft kia tango i nga toronga kino katoa
Ko te Waehere Ataata Ataata, ko te VSCode noa ranei, kua noho ko tetahi o nga taputapu tino pai mo nga kaitakataka huri noa i te ao. Ko tana whaihua me te taapiri i nga mahi ma te taapiri ka tino ataahua.. Engari ko tenei tuwhera kua waiho hei huarahi mo nga tuma ipurangi e whai hua ana i te whakawhirinaki o nga kaiwhakamahi.
I nga ra tata nei, kua kitea etahi mea: E iwa nga toronga i roto i te VSCode Marketplace mana e huna ana i nga waehere kino. Ahakoa te ahua he taputapu tika e whai ana ki te whakapai ake i te wheako whanaketanga, i roto i te pono Ka pangia e ratou nga punaha me nga rorohiko cryptomining i hangaia hei whakamahi puku i nga rauemi a te rorohiko.. Na tenei kitenga i puta nga awangawanga i waenga i te hapori kaiwhakawhanake me te whakaatu i te hiahia kia kaha te tirotiro i enei momo papaaho.
Ko nga toronga kua taupatupatuhia i roto i te VSCode Marketplace
I kitea e Yuval Ronen, he kairangahau i te papaaho ExtensionTotal, nana i kite he raupapa toronga e waatea ana i runga i te tomokanga Microsoft mo VSCode I whakahohehia e ratou he waehere huna i muri i te whakaurunga. I whakaaetia e tenei waehere te mahi o te tuhinga PowerShell i tango me te whakauru ki muri i te XMRig cryptominer, i whakamahia i roto i nga mahi maina moni crypto ture pera i a Monero me Ethereum.
te I tukuna nga kete kua pangia i te Paenga-whawha 4, 2025, a kua watea mai kia whakauruhia e tetahi kaiwhakamahi kaore he here. Nga toronga I whakaatuhia hei taputapu whai hua, ko etahi e pa ana ki te hunga whakahiato reo me etahi atu ki te matauranga mohio, ki nga taputapu kaiwhakawhanake ranei.. Kei raro nei te rarangi katoa o nga toronga kua ripoatatia:
- Discord Rich Presence mo VSCode – na Mark H
- Whero – Roblox Studio Tukutahi – na evaera
- Ko te Kaihanga Whakapumau - na te Kaiwhakawhanake VSCode
- Claude AI – na Mark H
- Golang Compiler – na Mark H
- Kaitohu ChatGPT mo VSCode – na Mark H
- HTML Obfuscator – na Mark H
- Python Obfuscator – na Mark H
- Waikura Kaihanga mo te VSCode – na Mark H
Me tohu ko etahi o enei toronga he nui rawa nga reiti tukunga; Hei tauira, "Discord Rich Presence" i whakaatu neke atu i te 189.000 nga whakaurunga, i te "Rojo - Roblox Studio Sync" i tata ki te 117.000. He maha nga tohunga mo te cybersecurity kua tohu tera Ko enei whika pea kua whakahiatohia kia puta he ahua rongonui. me te kukume atu i nga kaiwhakamahi ohorere.
I te wa o nga purongo a te iwi, Kei te waatea tonu nga taapiri i te maakete, i puta ai te whakahē a Microsoft mo tana korenga o te whakautu wawe ki nga matohi haumarutanga. Na te mea he whakaurunga enei mai i tetahi puna mana ka kaha ake te raru.
Me pehea te mahi o te whakaeke: nga tikanga e whakamahia ana e nga toronga kino
Ka timata te tukanga mate i muri tonu i te whakauru o te toronga. I tera wa, ka mahia he tuhinga PowerShell ka tangohia mai i tetahi wahitau o waho: https://asdfqq(.)xyz. Ko tenei tuhinga te kawenga mo te mahi i etahi mahi huna e taea ai e te kaikeri te noho kohanga ki roto i te rorohiko e pa ana.
Ko tetahi o nga mea tuatahi ka mahia e te tuhinga tāuta te toronga tūturu e ngana ana te tangata kino ki te tarai. Ko te tikanga tenei ki te karo i te whakapae a te kaiwhakamahi ka kite pea he rereketanga o te mahi. I tenei wa, kei te haere tonu te waehere i te papamuri ki te whakakore i nga tikanga whakamarumaru me te para i te huarahi mo te kaikeri crypto ki te mahi kaore i kitea.
I roto i nga mahi tino rongonui o te tuhinga ko:
- Te hanga mahi kua whakaritea ka huna ki nga ingoa tika penei i te "OnedriveStartup".
- Te whakauru o nga whakahau kino ki roto i te rehita punaha whakahaere, te whakarite i tona u tonu puta noa i nga reboots.
- Te whakakore i nga ratonga haumaru taketake, tae atu ki a Windows Update me Windows Medical.
- Te whakaurunga o te raarangi a te kaikeri ki roto i te Rārangi whakakoretanga a Pūkaro Windows.
I tua atu, ki te kore e angitu te whakaeke te mana whakahaere a te kaiwhakahaere I te wa whakahaere, ka whakamahia he tikanga e kiia nei ko "DLL hijacking" ma te konae MLANG.dll rūpahu. Ma tenei tikanga ka taea te whakahaere i te rua kino ma te peehi i tetahi punaha tika ka taea te whakahaere penei i te ComputerDefaults.exe, ka hoatu ki a ia te taumata whakaaetanga hei whakaoti i te whakaurunga maina.
Kia taupatupatu te punaha, a mahi maina puku o nga moni crypto e pau ana i nga rauemi CPU me te kore e kitea e te kaiwhakamahi. Kua whakatauhia ko te tūmau mamao kei te manaaki i nga raarangi penei i te "/npm/," ka puta te whakapae kei te toro atu tenei kaupapa ki etahi atu tomokanga penei i te NPM. Ahakoa, tae noa ki tenei wa, karekau he taunakitanga raima i kitea i runga i taua turanga.
Me aha mena kua whakauruhia e koe tetahi o enei toronga
Mena kua whakauruhia e koe, tetahi ranei o to roopu, tetahi o nga toronga whakapae, He kaupapa matua ki te whakakore i a raatau i te taiao mahi. Ko te tango noa i a raatau mai i te ētita kaore i te rawaka, na te mea ko te maha o nga mahi e mahia ana e te tuhinga kei te mau tonu me te noho tonu ahakoa i muri i te tango i te toronga.
He pai ake te whai i enei mahi:
- Mukua a ringa nga mahi kua whakaritea hei "OnedriveStartup".
- Mukua ngā tāurunga tūpato i roto i te Rehita a Matapihi e pa ana ki te malware.
- Te arotake me te horoi i nga raarangi kua pa, ina koa ko era kua taapiri atu ki te rarangi whakakore.
- Hangaia karapa katoa me nga taputapu wheori kua whakahoutia me te whakaaro ki te whakamahi i nga otinga matatau ka kitea te whanonga kino.
I runga ake i nga mea katoa, kia tere te mahi: ahakoa ko te kino nui ko te whakamahi kore i te mana o nga rauemi punaha (te kai nui, te puhoi, te wera, me era atu). Kaore i te whakakorehia kua whakatuwherahia e nga kaiwhaiwhai etahi atu tatau o muri..
Kua whakaatuhia e tenei waahanga te ngawari ki te whakamahi i te whakawhirinaki ki nga taiao whanaketanga, ahakoa i runga i nga papaaho kua whakapumautia hei VSCode Marketplace mana. Na reira, ka tohutohuhia nga kaiwhakamahi Ata tirohia te puna o tetahi toronga i mua i te whakaurunga, whakarite i te hunga whai turanga kaiwhakamahi manatoko me te karo i nga kohinga hou mai i nga kaihanga kore mohio. Ko te nui haere o tenei momo pakanga kino e whakaatu ana i te tino awangawanga: nga taiao whanaketanga, i kiia i mua he haumaru na te taunoa, Ka taea hoki e ratou te whakaeke i nga vectors ki te kore e whakamahia nga tikanga whakamana me te aro turuki. I tenei wa, ko te kawenga kei runga i nga kaiwhakarato papaaho me nga kaiwhakawhanake ake, me noho mataara tonu.
He kaingākau ahau ki te hangarau kua huri i ana hiahia "geek" hei umanga. Neke atu i te 10 tau o toku oranga kua pau i ahau ki te whakamahi i nga hangarau hou me te tarai i nga momo kaupapa katoa na runga i te tino hiahia. Inaianei kua tohunga ahau ki te hangarau rorohiko me nga keemu ataata. Ko tenei na te mea kua neke atu i te 5 tau ahau e tuhi ana mo nga momo paetukutuku mo te hangarau me nga keemu ataata, ka hanga tuhinga e whai ana ki te tuku korero ki a koe i roto i te reo e marama ana ki te katoa.
Mena kei a koe etahi patai, ko taku mohiotanga mai i nga mea katoa e pa ana ki te punaha whakahaere Windows me te Android mo nga waea pūkoro. A ko taku pono ki a koe, kei te pirangi au ki te whakapau i etahi meneti hei awhina i a koe ki te whakatau i nga patai kei a koe i tenei ao ipurangi.