ملف whitecobra-vsix-crypto-stealersسلسلة توريد الذكاء الاصطناعي13 سبتمبر 2025عالمي

WhiteCobra تغرق Open VSX وVS Code Marketplace بـ 24 إضافة تسرق العملات الرقمية

ربطت Koi Security عصابة أسمتها WhiteCobra بـ 24 إضافة خبيثة جلب سكربت مرحلتها الثانية LummaStealer أو حمولة لـ macOS؛ وخسر مطوّر Ethereum المدعو Zak Cole محفظته بسبب إضافة Solidity مزيفة لـ Cursor.

عاليةهجوم على الذكاء الاصطناعيالحالة: مستمرملف موثّق

افتح في الخريطة التفاعلية الاستشهاد بهذا الملف

تاريخ الإبلاغ: 13 سبتمبر 2025
الموقع: عالمي
الهدف: مستخدمو VS Code وCursor وWindsurf
الخطورة: عالية
الجهة المنفذة: WhiteCobra
نوع الجهة: إجرامي
الخسارة المُعلنة: لم يُعلن عن خسارة
CVE: لا يوجد

ماذا حدث

الأثر: 24 إضافة تستهدف مستخدمي VS Code وCursor وWindsurf؛ وسرقتا محفظة مؤكدتان على الأقل بينها واحدة بنحو 500,000 دولار؛ وسرقة بيانات اعتماد وبيانات مراسلة ببرمجية سرقة

من نفّذها

الجهة: WhiteCobra

الإسناد: سمّتها Koi Security من دليل عمل مسرّب؛ ورُبطت بسرقة نحو 500,000 دولار عبر إضافة Cursor في يوليو 2025

الدافع: سرقة العملات الرقمية بأهداف إيرادات للحملة بين 10,000 و500,000 دولار

كيف حدثت

أسلوب الهجوم: إضافات مشابهة على Open VSX (16) وVisual Studio Marketplace (8) بتنزيلات مضخّمة؛ ويحمّل prompt.js حمولات خاصة بكل منصة من Cloudflare Pages

السبب الجذري: يتيح نظام VSIX المشترك للإضافات الخبيثة الوصول إلى محررات الذكاء الاصطناعي عبر Open VSX بمراجعة محدودة؛ وتحل إصدارات جديدة محل المزالة خلال ساعات

التسلسل الزمني

يوليو 2025إضافة Solidity مزيفة تؤدي إلى سرقة 500,000 دولار تحقق فيها Kaspersky
سبتمبر 2025Zak Cole يبلّغ عن استنزاف محفظته بعد تثبيت إضافة Solidity مزيفة بـ 54,000 تنزيل على Open VSX
13 سبتمبر 2025Koi Security تنشر تحليل WhiteCobra؛ والحملة لا تزال نشطة

الاستجابة

أزالت المتاجر الإضافات المبلّغ عنها لكن الفاعل واصل إعادة النشر؛ ونصحت Koi بتدقيق الإضافات الجديدة ذات القفزات المفاجئة في التنزيلات

الحالة الراهنة: مستمر

المصادر (تُفتح في تبويب جديد)

BleepingComputer bleepingcomputer.com
Kaspersky kaspersky.com

الاستشهاد بهذا الملف

WhiteCobra تغرق Open VSX وVS Code Marketplace بـ 24 إضافة تسرق العملات الرقمية. AI Threat Watch, ملف whitecobra-vsix-crypto-stealers, 13 سبتمبر 2025. https://aithreat.io/ar/cases/whitecobra-vsix-crypto-stealers/

رابط دائم: https://aithreat.io/ar/cases/whitecobra-vsix-crypto-stealers/