انتشار افزونه آلوده برای Visual studio

محققین امنیتی به تازگی یک افزونه و extention آلوده مربوط به Visual Studio Code (VSCode) به نام Dracula Official را در marketplace مربوط به Visual studio شناسایی نموده اند که تا به حال هزاران بار توسط برنامه نویسان و developer ها در سراسر دنیا نصب شده است. نکته جالب این است که سرویس دفاعی EDR نیز نتوانسته است فعالیت مخرب این افزونه را شناسایی نماید. این افزونه آلوده موجب اجرای حمله RCE می شود. اگر شما برنامه نویس هستید مواظب این افزونه باشید .