ملف cursor-solidity-extension-theftسلسلة توريد الذكاء الاصطناعيروسيا
إضافة "Solidity Language" مزيفة على Open VSX تستنزف 500 ألف دولار من مطوّر يستخدم Cursor
شغّلت إضافة Solidity مزيفة على Open VSX، تصدّرت الإضافة الحقيقية بتنزيلات مضخّمة، سكربت PowerShell ثبّت ScreenConnect وQuasar RAT وبرمجية سرقة، ما مكّن المهاجمين من أخذ عبارات استرداد المطوّر ونحو 500,000 دولار بالعملات الرقمية.
عاليةهجوم على الذكاء الاصطناعيالحالة: تم الاحتواءملف موثّق
افتح في الخريطة التفاعليةالاستشهاد بهذا الملف
- تاريخ الإبلاغ
- 10 يوليو 2025
- الموقع
- روسيا
- الهدف
- مستخدمو Cursor IDE الذين يثبّتون إضافات Solidity
- الخطورة
- عالية
- الجهة المنفذة
- غير معروف
- نوع الجهة
- إجرامي
- الخسارة المُعلنة
- $500K
- CVE
- لا يوجد
ماذا حدث
شغّلت إضافة Solidity مزيفة على Open VSX، تصدّرت الإضافة الحقيقية بتنزيلات مضخّمة، سكربت PowerShell ثبّت ScreenConnect وQuasar RAT وبرمجية سرقة، ما مكّن المهاجمين من أخذ عبارات استرداد المطوّر ونحو 500,000 دولار بالعملات الرقمية.
الأثر: سرقة نحو 500,000 دولار بالعملات الرقمية من مطوّر واحد؛ وكانت للإضافة عشرات آلاف التثبيتات المزعومة فيحتمل وجود ضحايا إضافيين
من نفّذها
الجهة: غير معروف
الإسناد: غير منسوب؛ ربطت Kaspersky لاحقاً إضافات ذات صلة (solaibot وamong-eth وblankebesxstnion) وحزمة npm باسم solsafe؛ وربطت Koi Security النشاط بعصابة WhiteCobra في سبتمبر 2025
الدافع: سرقة العملات الرقمية
كيف حدثت
أسلوب الهجوم: إضافة VSIX خبيثة في سجل Open VSX الذي يستخدمه Cursor، مع تضخيم عدد التنزيلات إلى 54,000 ثم 2 مليون لتتفوق على الإضافة الشرعية
السبب الجذري: تعتمد محررات الذكاء الاصطناعي على Open VSX الذي يفتقر إلى فحص Visual Studio Marketplace، ويمكن التلاعب بالترتيب بأعداد تثبيت مزيفة
التسلسل الزمني
- مطوّر بلوكتشين روسي يطلب من Kaspersky التحقيق بعد خسارة عملات رقمية
- Open VSX يزيل "Solidity Language" بعد تقرير Kaspersky
- المهاجم يعيد نشر إضافة "solidity" شبه مطابقة بعدد تثبيتات مضخّم
- Kaspersky تنشر النتائج وتطلب إزالة الإضافة الثانية
الاستجابة
أزال Open VSX الإضافات بناءً على طلب؛ ونشرت Kaspersky مؤشرات الاختراق وحذرت مستخدمي Cursor وWindsurf من إضافات المتاجر غير المفحوصة
الحالة الراهنة: تم الاحتواء
المصادر (تُفتح في تبويب جديد)
- Kaspersky kaspersky.com
- BleepingComputer bleepingcomputer.com
- SC World scworld.com
الاستشهاد بهذا الملف
إضافة "Solidity Language" مزيفة على Open VSX تستنزف 500 ألف دولار من مطوّر يستخدم Cursor. AI Threat Watch, ملف cursor-solidity-extension-theft, 10 يوليو 2025. https://aithreat.io/ar/cases/cursor-solidity-extension-theft/
رابط دائم: https://aithreat.io/ar/cases/cursor-solidity-extension-theft/