Fidye yazılımı yeteneklerine sahip kötü amaçlı yapay zeka yapımı uzantı, Microsoft’un resmi VS Code pazarına gizlice giriyor; geliştiriciler dikkatli olsun

• Kötü amaçlı VS Code uzantısı ‘susvsex’ fidye yazılımı gibi davrandı ve komut kontrolü için GitHub’u kullandı
• Uzantı yapay zeka tarafından oluşturulmuş, gömülü şifre çözme anahtarları ve şüpheli meta verilerle ortaya çıktı
• Microsoft, kamuoyu baskısının ardından bunu kaldırdı ve bu da pazardaki inceleme boşluklarıyla ilgili endişeleri artırdı

Kötü amaçlı bir uzantı şu tarihte yayınlandı: Microsoft‘nin resmi VS Code pazarına girdi ve bir süre orada kalarak indirilenleri topladı ve insanların bilgisayarlarına bulaştı.

Secure Annex’ten güvenlik araştırmacısı John Tuckner, uzantıyı bulup Microsoft’a bildirdi ve uzantının şu şekilde çalıştığını belirtti: fidye yazılımı ve daha da kötüsü, açıklamasında tam olarak ne yaptığını belirterek onu “bariz bir şekilde kötü niyetli” yaptı: “Windows’ta C:\Users\Public\testing konumundan dosyaları otomatik olarak sıkıştıran, yükleyen ve şifreleyen VS Code uzantısı.”