慢雾科技 الأمني فريق أصدر مؤخراً تنبيهًا: نشاط خبيث موجه للمطورين لم يظهر حديثًا، بل ظهر منذ 7 أشهر على GitHub.

على وجه التحديد، يستخدم المهاجمون معلومات توظيف زائفة كطُعم، ويحثون المطورين على تنزيل مشروع VS Code يبدو عاديًا. عند فتح هذا المشروع، يتم تشغيل مهام خبيثة مخفية بصمت — وغالبًا ما يكون المستخدمون غير مدركين. بمجرد تفعيلها، تقوم هذه المهام بسرقة بيانات حساسة من خدمات مثل Vercel.

هذه الطريقة خطيرة بشكل خاص لأنها تستهدف مجتمع المطورين. موسم التوظيف يكون أكثر عرضة للخداع. وأكد فريق الأمان على ضرورة أن يكون المطورون يقظين عند التعامل مع مشاريع رمزية غير معروفة، خاصة إذا كانت قنوات التوظيف غير موثوقة. بالإضافة إلى ذلك، فإن مراجعة إضافات VS Code وتكوينات المشاريع بشكل دوري، للتحقق من وجود أي برامج بدء تشغيل غير طبيعية أو مهام خلفية، تعتبر خطوة مهمة للوقاية.