دو افزونه محبوب VSCode به نام های Material Theme – Free و Material Theme Icons – Free به دلیل داشتن کد مخرب از بازار ویژوال استودیو حذف شده اند. این دو افزونه بسیار محبوب هستند و در مجموع نزدیک به 9 میلیون بار دانلود شده اند و اکنون کاربران هشدارهایی را در VSCode دریافت می کنند که این اکستنشن ها بطور خودکار غیرفعال شده اند.
دو افزونه VSCode به نام های Material Theme – Free و Material Theme Icons – Free با 9 میلیون دانلود، مخرب تشخیص داده شدند.
همانطور که بارها هشدار داده شد، درون مخزن Extension در IDE محبوب VSCode ابزارهای زیادی وجود دارد که در واقع در نقش یک بدافزار بر روی سیستم کاربران نهایی(End-Users) فعالیت می کند. برخی از این Extensionها پس از نصب تغییر شکل و ماهیت می دهند و بصورت یک بدافزار بر روی سیستم ها فعالیت می کنند. جهت فریب بیشتر کاربران و ترغیب به نصب این افزونه ها، هکرها این Extensionها را با نام یکی از افزونه های معروف و محبوب VSCode منتشر می کنند به همین دلیل هم بارها هشدار داده شد که در حین نصب هر افزونه های بر روی VSCode خود حتما به 2 نکته دقت فرمایید. اول به Vendor یا همان سازنده افزونه و دوم به تعداد دانلود آن. البته گاهی اوقات اتکا بر روی دلیل دوم منجر به آلودگی سیستم می شود.
همانطور که می دانید باید در نصب این افزونه ها دقت فراوانی به خرج داد چونکه بدلیل استفاده ی بیشتر کاربران و برنامه نویسان از سیستم عامل ویندوز؛ این افزونه ها پس از نصب قدرت و اختیار بالایی برای اجرای برنامه های مخرب خود در قسمت هسته ی سیستم عامل دارند.
ناشر این دو افزونه ی Material Theme – Free و Material Theme Icons – Free فردی به نام Mattia Astorino (معروف به equinusocio)، دارای افزونه های متعدد در VSCode است که در مجموع بیش از 13 میلیون نصب دارند. تم ها باید فایل های JSON ثابت باشند و متغییر نباشند و هیچ کدی را اجرا نکنند.
فایلrelease-notes.js زیر حاوی کد مخرب جاوا اسکریپت است. این کد JSON به وضوح ارجاعات متعدد به یک نام کاربری و رمزعبور خاص را نشان می دهد.
توصیه می‌شود Extensionهای زیر را از VSCode خود حذف نمایید:
equinusocio.moxer-theme
equinusocio.vsc-material-theme
equinusocio.vsc-material-theme-icons
equinusocio.vsc-community-material-theme
equinusocio.moxer-icons