Fa'aopoopoga leaga ile VSCode: Ose osofa'iga fou mo le fa'apipi'iina o cryptominers ile Windows

Visual Studio Code, poʻo le VSCode, ua avea ma se tasi o meafaigaluega e sili ona fiafia i ai mo tagata fai polokalame i le lalolagi atoa. O lona agava'a ma le avanoa e fa'aopoopo ai galuega e ala i fa'aopoopoga e fa'apitoa ai le matagofie.. Ae o le mea tonu lava o lenei tatala ua avea ma faitotoa mo taufaamataʻu i luga ole laiga o loʻo faʻaogaina le faʻatuatuaga a tagata faʻaoga.

I nai aso ua tuanaʻi, ua faʻaalia nisi o mea: E iva fa'aopoopoga i le VSCode Marketplace aloa'ia e natia ai tulafono leaga. E ui e foliga mai o ni fa'aoga talafeagai e fa'atatau i le fa'aleleia atili o le atina'e, i le mea moni Latou te a'afia faiga i le cryptomining software ua fuafuaina e fa'aoga faalilolilo punaoa a le komepiuta.. O lenei su'esu'ega ua tula'i mai ai ni atugaluga i le au fa'atupu fa'alapotopotoga ma fa'amamafaina ai le mana'omia o le va'ava'a fa'apitoa o nei ituaiga fa'avae.

Fa'aliga fa'aopoopo i le VSCode Maketi

O le suʻesuʻega na faia e Yuval Ronen, o se tagata suʻesuʻe i le ExtensionTotal platform, o le na iloa o se faasologa o faʻaopoopoga o loʻo maua i luga o le Microsoft portal mo VSCode Na latou faʻagaoioia se code natia ina ua uma ona faʻapipiʻi. O lenei tulafono na faʻatagaina ai le faʻatinoina o le PowerShell script lea na sii mai ma faʻapipiʻi i tua le XMRig cryptominer, faʻaaogaina i gaioiga faʻatau tupe faʻatulafonoina e pei o Monero ma Ethereum.

le O afifi na a'afia na tatalaina i le aso 4 o Aperila, 2025, ma ua uma ona avanoa e fa'apipi'i e so'o se tagata fa'aoga e aunoa ma ni tapula'a. O fa'aopoopoga Na tu'uina atu e avea ma meafaigaluega aoga, o nisi e feso'ota'i ma tu'ufa'atasi gagana ma isi i le atamai fa'apitoa po'o mea fa'apitoa mo le atina'e.. Lalo o le lisi atoa o faʻaopoopoga lipotia:

• Discord Rich Presence mo VSCode - saunia e Mark H
• Mumu - Roblox Studio Sync - saunia e evaera
• Solidity Compiler - saunia e le VSCode Developer
• Claude AI – saunia e Mark H
• Golang Compiler – saunia e Mark H
• ChatGPT Agent mo VSCode – saunia e Mark H
• HTML Obfuscator – saunia e Mark H
• Python Obfuscator – saunia e Mark H
• Rust Compiler mo VSCode - saunia e Mark H

E tatau ona maitauina o nisi o nei faʻaopoopoga sa matua faate'ia le maualuga o le alu ese; Mo se faʻataʻitaʻiga, "Discord Rich Presence" na faʻaalia i luga ole 189.000 faʻapipiʻi, ae o le "Rojo - Roblox Studio Sync" e tusa ma le 117.000. Ua fa'ailoa mai e le to'atele o tagata poto fa'akomepiuta O nei fuainumera atonu na faʻatupuina faʻafefeteina e faʻaalia ai foliga lauiloa. ma tosina mai ai le tele o tagata e le masalomia.

E pei o le taimi o lipoti lautele, O faʻaopoopoga na faʻaauau pea ona maua i le Maketi, lea na mafua ai le faitioina o Microsoft ona o le leai o se tali vave i lapataiga saogalemu. O le mea moni o nei mea na faʻapipiʻiina mai se faʻapogai aloaia e sili atu ona maʻaleʻale le faʻafitauli.

Auala e galue ai le osofaʻiga: auala faʻaogaina e faʻaopoopoga leaga

O le faʻamaʻi pipisi e amata vave lava pe a uma ona faʻapipiʻi le faʻaopoopoga. I lena taimi, o le PowerShell script o loʻo faʻatinoina lea e sii mai i se tuatusi fafo: https://asdfqq(.)xyz. O lenei tusitusiga e nafa ma le faia o ni gaioiga faalilolilo e mafai ai e le tagata eli ona ofaga i totonu o le komepiuta ua afaina.

O se tasi o mea muamua e fai e le tusitusiga fa'apipi'i le fa'aopoopoga moni na taumafai le tagata leaga e fa'afoliga. O lenei mea e faʻamoemoe e aloese mai masalosaloga i le vaega a le tagata faʻaoga e ono matauina soʻo se eseesega i le gaioiga. I le taimi nei, o loʻo faʻaauau pea le faʻaogaina o le code i tua e faʻamalo ai le puipuiga ma saunia le ala mo le crypto miner e faʻagaioia e aunoa ma se iloa.

Faatasi ai ma gaioiga sili ona lauiloa o le tusiga o:

• Fausia galuega fa'atulagaina fa'alilolilo i igoa fa'aletulafono e pei o le "OnedriveStartup".
• Faaofiina o poloaiga leaga i totonu o le resitala faiga fa'aoga, fa'amautinoaina lona fa'aauau i le toe fa'afouina.
• Le fa'aagaoioia o 'au'aunaga fa'avae saogalemu, e aofia ai le Windows Update ma le Windows Medic.
• Fa'aofia o le fa'amaumauga a le tagata eli i totonu o le Lisi fa'aesea Windows Defender.

E le gata i lea, pe a le manuia le osofaiga pule pule I le taimi o le taʻavale, e faʻaaogaina se metotia e taʻua o le "DLL hijacking" e ala i se faila MLANG.dll pepelo. O lenei togafiti e mafai ai ona faʻatinoina se binary leaga e ala i le faʻataʻitaʻiina o se faiga faʻatulafonoina e pei o ComputerDefaults.exe, tuʻuina atu i ai le tulaga faʻatagaga talafeagai e faʻamaeʻa ai le faʻapipiʻiina o le miner.

O le taimi lava e fa'afefe ai le faiga, a galuega eli le leoa o tupe fa'apitoa e fa'aaogaina puna'oa CPU e aunoa ma le faigofie ona iloa e le tagata fa'aoga. Ua faʻamaonia foʻi le server mamao e faʻafeiloaʻi tusitaiala e pei o le "/ npm /," faʻatupu masalosaloga e mafai ona faʻalauteleina lenei faʻasalalauga i isi faitotoa e pei ole NPM. E ui lava, e oʻo mai i le taimi nei, e leai se faʻamaoniga mautinoa na maua i luga o lena tulaga.

O le a le mea e fai pe afai ua e faʻapipiʻiina soʻo se tasi o nei faʻaopoopoga

Afai o oe, poʻo se tasi o lau 'au, na faʻapipiʻiina soʻo se faʻaopoopoga masalosalo, O se fa'amuamua le fa'ate'aina o i latou mai le si'osi'omaga o galuega. Na o le aveese mai le faatonu e le lava, ona o le tele o gaioiga e faia e le tusitusiga e tumau pea ma tumau e tusa lava pe ua uma ona aveese le faʻaopoopoga.

E sili le mulimuli i laasaga nei:

• Ave'ese ma le lima galuega fa'atulagaina pei o le "OnedriveStartup".
• Ave'ese fa'amatalaga masalomia i le Pupuni 'lesitala feso'ota'i ma mea leaga.
• Toe iloilo ma fa'amama fa'amaumauga ua a'afia, ae maise i latou ua faaopoopo i le lisi o mea e le aofia ai.
• Faatino a su'esu'e atoa fa'atasi ma meafaigaluega fa'afouga fou ma mafaufau e fa'aaoga fofo fa'amata'aga e iloa ai amioga fa'aletonu.

Ma sili atu i mea uma, galue vave: e ui lava o le faʻaleagaina autu o le faʻaaogaina le faʻatagaina o punaoa faʻaoga (maualuga le taumafaina, faʻagesegese, vevela, ma isi), E le o fa'ailoa mai e ono tatala e le au osofa'i isi faitoto'a i tua..

O lenei mea na faʻaalia ai le faigofie o le faʻaogaina o le faʻalagolago i siosiomaga atinaʻe, e oʻo lava i luga o faʻavae e pei ona faʻavaeina o le VSCode Marketplace aloaia. O le mea lea, e fautuaina tagata faʻaoga e Siaki lelei le puna o soʻo se faʻaopoopoga aʻo leʻi faʻapipiʻiina, faʻamuamua i latou o loʻo i ai se faʻamaumauga faʻamaonia faʻaoga ma aloese mai afifi fou mai tagata e le o iloa. O le faʻateleina o lenei ituaiga o faʻaupuga leaga o loʻo faʻaalia ai se mea moni popole: siosiomaga atinaʻe, na manatu muamua e saogalemu e ala i le faaletonu, E mafai foʻi ona avea i latou ma vete osofaʻi pe afai e le fa'aogaina le fa'amaoniaina ma le mata'ituina o tulafono. Mo le taimi nei, o le matafaioi o loʻo pa'ū i luga o tuʻufaʻatasiga tuʻufaʻatasia ma tagata atiaeina lava latou, e tatau ona mataala.